Tóm tắt nhanh
- CVE-2025-71330 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng image-size (image-size), image-size.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| image-size | ≥ 1.1.0, ≤ 1.2.1≥ 2.0.0, ≤ 2.0.2
| Chưa có bản vá |
| image-size npm | ≥ 0.6.3, < 2.0.3
| 2.0.3
|
Mô tả
image-size through 2.0.2 contains a denial of service vulnerability that allows remote attackers to permanently block the Node.js event loop by supplying a specially crafted ICNS image buffer. Attackers can craft an ICNS buffer containing valid magic bytes and a zero-valued entry length field to trigger an infinite loop in the ICNS parser, as the offset is never incremented when the entry length field is 0, causing the while loop condition to remain true indefinitely.
Mô tả của NVD
image-size through 2.0.2 contains a denial of service vulnerability that allows remote attackers to permanently block the Node.js event loop by supplying a specially crafted ICNS image buffer. Attackers can craft an ICNS buffer containing valid magic bytes and a zero-valued entry length field to trigger an infinite loop in the ICNS parser, as the offset is never incremented when the entry length field is 0, causing the while loop condition to remain true indefinitely.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí