CVE-2025-71329

image-size 2.0.2 sürümüne kadar olan versiyonlar, uzak saldırganların tanınan bir kutu tipinde sıfır değerli boyut alanı içeren özel olarak hazırlanmış bir görüntü tamponu sağlayarak Node.js olay döngüsünü kalıcı olarak engellemesine izin veren bir hizmet reddi zafiyeti içermektedir. Saldırganlar, boyutu sıfır olan bir kutu içeren hazırlanmış bir görüntü sağlayarak JXL veya HEIF görüntü ayrıştırıcılarında sonsuz bir döngü tetikleyebilir; bu durum ofsetin asla ilerlememesine ve uygulamanın kalıcı olarak donmasına neden olur.