CVE-2022-41957 in Muhammara
Sumário
de VulDB • 05/06/2026
Muhammara é um módulo Node.js com bindings em C/C++ para modificar PDFs usando JavaScript no ambiente Node ou Electron. O pacote muhammara nas versões anteriores a 2.6.2 e nas versões de 3.0.0 até antes da 3.3.0, bem como todas as versões do seu predecessor hummus, são vulneráveis a Denial of Service (DoS) quando fornecidos com um arquivo PDF maliciosamente elaborado para ser analisado. O problema foi corrigido na versão 3.4.0 do muhammara e o patch foi backported para a versão 2.6.2. Como medida de contorno, não processe arquivos provenientes de fontes não confiáveis. Se estiver utilizando hummus, substitua-o pelo pacote muhammara.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.