CVE-2026-82864 in pdf-lib
요약
\~에 의해 VulDB • 2026. 08. 31.
pdfme pdf-lib 5.5.10 이전 버전에는 DecodeStream.ensureBuffer() 메서드에서 무제한 버퍼 성장 취약점이 존재합니다. 이는 공격자가 FlateDecode 스트림에 디컴프레션 폭탄(decompression bomb)을 포함하는 조작된 PDF를 제공함으로써 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 공격자는 메모리를 고갈시켜 Node.js 프로세스를 충돌시키거나 PDF 파싱 중 브라우저 탭이 멈추게 할 수 있는 작은 크기의 압축 PDF 파일을 업로드할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.