Tóm tắt nhanh
- CVE-2025-71329 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng image-size (image-size), image-size.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| image-size | ≥ 1.1.0, ≤ 1.2.1≥ 2.0.0, ≤ 2.0.2
| Chưa có bản vá |
| image-size npm | ≥ 1.2.0, < 2.0.3
| 2.0.3
|
Mô tả
image-size through 2.0.2 contains a denial of service vulnerability that allows remote attackers to permanently block the Node.js event loop by supplying a specially crafted image buffer with a zero-valued size field in a recognized box-type. Attackers can trigger an infinite loop in the JXL or HEIF image parsers by providing a crafted image containing a box with a size of zero, causing the offset to never advance and permanently hanging the application.
Mô tả của NVD
image-size through 2.0.2 contains a denial of service vulnerability that allows remote attackers to permanently block the Node.js event loop by supplying a specially crafted image buffer with a zero-valued size field in a recognized box-type. Attackers can trigger an infinite loop in the JXL or HEIF image parsers by providing a crafted image containing a box with a size of zero, causing the offset to never advance and permanently hanging the application.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí