CVE-2026-42355 in NanaZip
요약
\~에 의해 VulDB • 2026. 05. 28.
NanaZip는 오픈 소스 파일 압축 도구입니다. 5.0.1252.0부터 6.0.1698.0 미만 버전까지 NanaZip의 Electron Archive(ASAR) 파서에서 제어되지 않은 재귀(Uncontrolled Recursion) 취약점이 존재합니다. 헤더에 깊게 중첩된 JSON이 포함된 조작된 .asar 파일을 열 때, nlohmann::json::parse와 핸들러의 GetAllPaths 함수가 깊이 제한 없이 재귀 호출되어 스레드 스택을 고갈시키고 NanaZip 프로세스를 충돌시킵니다. 이 취약점은 6.0.1698.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.