CVE-2026-82864 in pdf-lib
Sumário
de VulDB • 31/08/2026
As versões do pdfme pdf-lib anteriores à 5.5.10 contêm uma vulnerabilidade de crescimento descontrolado do buffer no método DecodeStream.ensureBuffer() que permite aos atacantes causar negação de serviço (DoS) ao fornecer um PDF manipulado com um stream FlateDecode contendo uma bomba de descompressão. Os atacantes podem carregar um PDF compactado pequeno que se expande para centenas de megabytes, esgotando a memória e fazendo o processo Node.js falhar ou congelando as abas do navegador durante a análise (parsing) do PDF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.