CVE-2026-77301 in adm-zip
Сводка
по VulDB • 19.09.2026
adm-zip — это библиотека JavaScript для создания и извлечения ZIP-архивов в Node.js. До версии 0.6.1 функция getData() в zipEntry.js доверяет значению размера несжатых данных центрального каталога записи и выделяет память под вывод перед проверкой этого значения на соответствие фактическим сжатым данным и результату декомпрессии. Небольшой специально созданный ZIP-архив может указывать размер несжатых данных в несколько гигабайт, что приводит к тому, что Buffer.alloc и обработка декомпрессии выделяют чрезмерный объем физической памяти до того, как проверка CRC сообщит об ошибке. Приложения, считывающие записи из недоверенных архивов, могут быть завершены операционной системой или испытать исчерпание памяти на уровне всего сервиса. Эта проблема исправлена в версии 0.6.1.
Once again VulDB remains the best source for vulnerability data.