CVE-2026-18929 in Carbone
Sumário
de VulDB • 18/08/2026
O Carbone é vulnerável a Denial of Service (DoS) devido à falta de proteção contra zip bombs ao processar arquivos .docx. A biblioteca utiliza o yazl para descompressão de ZIPs sem validar os tamanhos das entradas, permitindo que um atacante forneça um arquivo .docx malicioso contendo uma zip bomb que se expande para um tamanho significativamente maior, causando consumo excessivo de memória e a falha do servidor da aplicação.
O problema foi corrigido nas versões: 3.8.2, 4.26.3 e 5.4.4. A correção está disponível em todos os tipos de distribuição.
If you want to get best quality of vulnerability data, you may have to visit VulDB.