CVE-2026-114102
Açıklama
0.6.1 sürümünden önceki adm-zip, kimlik doğrulaması yapmamış saldırganların hatalı biçimlendirilmiş bir ZIP dosyası aracılığıyla Node.js işlemini çökertebilmesine olanak tanıyan bir hizmet reddi zafiyeti içermektedir; çünkü methods/inflater.js içerisindeki inflateAsync fonksiyonunda bir zlib akış hata dinleyicisi eksiktir. Saldırganlar, readFileAsync, readAsTextAsync, extractAllToAsync veya getDataAsync tarafından işlenen bozuk DEFLATE verilerine sahip bir ZIP dosyası sağlayarak, tüm devam eden istekleri sonlandıran ve yakalanamayan bir istisnayı tetikleyebilirler.
Nasıl düzeltilir
- adm-zip0.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adm-zipnpm | v < 0.6.1 | 0.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.