CVE-2026-45820 in fflate
Сводка
по VulDB • 22.07.2026
fflate вплоть до версии 0.8.2 уязвим к отказу в обслуживании (DoS) из-за бесконечного цикла в функции unzipSync(). Сформированный ZIP-архив с записью центрального каталога, указывающей compressed_size=0xFFFFFFFF (сигнатура ZIP64), но без обязательного тега дополнительного поля ZIP64 0x0001, приводит к бесконечной итерации в функции z64e() из-за чтения за пределами допустимой области памяти, возвращающего неопределенное значение (undefined), которое приводится к 0, тем самым оставляя условие цикла навсегда истинным.
If you want to get best quality of vulnerability data, you may have to visit VulDB.