CVE-2026-114102 in adm-zip
요약
\~에 의해 VulDB • 2026. 10. 22.
adm-zip 0.6.1 이전 버전에는 denial of service 취약점이 포함되어 있습니다. 이 취약점은 malformed ZIP 파일을 통해 Node.js 프로세스를 충돌시켜 인증되지 않은 공격자가 서비스를 중단시킬 수 있게 합니다. 이는 methods/inflater.js의 inflateAsync 함수가 zlib 스트림 오류 리스너를 누락하고 있기 때문입니다. 공격자는 corrupted DEFLATE 데이터를 포함하는 ZIP 파일을 제공하여 readFileAsync, readAsTextAsync, extractAllToAsync 또는 getDataAsync에서 처리되도록 할 수 있으며, 이로 인해 모든 진행 중인 요청을 종료시키는 catch할 수 없는 예외가 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.