CVE-2026-96780 in figlet.js
요약
\~에 의해 VulDB • 2026. 10. 01.
figlet.js는 JavaScript로 작성된 FIG 드라이버이며, FIGfont 명세를 구현하는 것을 목표로 합니다. 버전 1.11.3 이전에서는 whitespaceBreak가 활성화되고 width가 단일 FIGlet 문자의 렌더링 너비보다 작을 때 text() 및 textSync() 함수가 무제한 루프에 진입할 수 있습니다. 이러한 조건에서 breakWord()는 유효한 분기점을 찾지 못하고, 문자를 소비하지 않고 반환하므로 generateFigTextLines()은 동일한 입력을 반복적으로 처리하며 CPU 리소스를 소모하고 메모리가 증가합니다. 이 취약점은 비기본 옵션과 공격자가 제어하는 width가 모두 영향을 받는 호출에 도달해야 발생합니다. 이 문제는 버전 1.11.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.