CVE-2026-8813
Yüksek
Açıklama
Bu durum, exifreader paketinin 4.39.0 öncesindeki sürümlerini etkilemektedir. Bir ICC mluc etiketi içeren özel olarak hazırlanmış bir görüntü, sıfır kayıt boyutuyla birlikte saldırgan tarafından kontrol edilen bir kayıt sayısı belirleyebilir. Ayrıştırma sırasında ExifReader, aynı kaydı tekrar tekrar işler ve yeterli sınır doğrulaması yapmadan girdileri bir diziye ekleyerek aşırı bellek büyümesine neden olur. Saldırgan tarafından sağlanan görüntüleri ayrıştıran uygulamalarda bu durum, bellek tükenmesi yoluyla hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünExifreader
Yayın19 May 2026
İlk görülme19 May 2026
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- exifreader4.39.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exifreadernpm | 2.10.0 ≤ v < 4.39.0 | 4.39.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.