CVE-2026-96780

figlet.js, FIGfont spesifikasyonunu uygulamayı amaçlayan ve JavaScript ile yazılmış bir FIG sürücüsüdür. 1.11.3 sürümünden önce, whitespaceBreak etkinleştirildiğinde ve width değeri tek bir FIGlet karakterinin işlenen genişliğinden daha küçük olduğunda, text() ve textSync() sınırsız bir döngüye girebilir. Bu koşullar altında, breakWord() geçerli bir kesme noktası bulamaz ve herhangi bir karakter tüketmeden geri döner; bu nedenle generateFigTextLines(), CPU tüketerek ve belleği artırarak aynı girdiyi tekrar tekrar işler. Varsayılan olmayan seçeneğin ve saldırgan tarafından kontrol edilen width değerinin etkilenen çağrıya ulaşması gerekir. Bu sorun 1.11.3 sürümünde düzeltilmiştir.