CVE-2026-45820 in fflate
Tóm tắt
Bởi VulDB • 23/07/2026
fflate từ phiên bản 0.8.2 trở về trước có lỗ hổng gây ra tình trạng từ chối dịch vụ (DoS) thông qua vòng lặp vô hạn trong hàm unzipSync(). Một tệp ZIP được tạo ra đặc biệt với mục lục trung tâm khai báo compressed_size=0xFFFFFFFF (giá trị sentinel của ZIP64) nhưng thiếu thẻ trường bổ sung ZIP64 bắt buộc 0x0001 sẽ khiến hàm z64e() chạy vòng lặp vô hạn do các phép đọc vượt quá giới hạn mảng trả về giá trị không xác định, sau đó được ép kiểu thành 0, giữ cho điều kiện của vòng lặp luôn đúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.