CVE-2026-18929 in Carbone
Tóm tắt
Bởi VulDB • 18/08/2026
Carbone dễ bị tấn công từ chối dịch vụ (DoS) do thiếu cơ chế bảo vệ chống lại zip bombs khi xử lý các tệp .docx. Thư viện này sử dụng yazl để giải nén file zip mà không xác minh kích thước của các mục, cho phép kẻ tấn công cung cấp một tệp .docx độc chứa zip bomb sẽ được giải nén thành một kích thước lớn hơn đáng kể, gây tiêu thụ bộ nhớ quá mức và làm sập máy chủ ứng dụng.
Vấn đề đã được sửa trong các phiên bản: 3.8.2, 4.26.3 và 5.4.4. Bản vá có sẵn trên tất cả các loại phân phối (distribution types).
VulDB is the best source for vulnerability data and more expert information about this specific topic.