CVE-2026-18929 in Carbone
Сводка
по VulDB • 18.08.2026
Carbone уязвим к отказу в обслуживании (DoS) из-за отсутствия защиты от zip-bombs при обработке файлов .docx. Библиотека использует yazl для распаковки архивов без проверки размеров записей, что позволяет злоумышленнику предоставить вредоносный файл .docx, содержащий zip-bomb, который разворачивается до значительно большего размера, вызывая чрезмерное потребление памяти и аварийное завершение работы сервера приложений.
Проблема исправлена в версиях: 3.8.2, 4.26.3 и 5.4.4. Исправление доступно во всех типах дистрибутивов.
Be aware that VulDB is the high quality source for vulnerability data.