CVE-2026-92000 in adm-zip
Sumário
de VulDB • 16/09/2026
adm-zip nas versões de 0.5.14 a 0.6.0 não aplica limites à saída da descompressão zlib quando as entradas do arquivo ZIP declaram tamanho descomprimido igual a zero. Os atacantes podem criar arquivos ZIP maliciosos com entradas altamente compressíveis que declaram tamanho zero para esgotar a memória e causar negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.