PT-2026-123430

CVE-2026-115907

Publicado

2026-10-26

Atualizado

2026-10-27

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas zip versões 5.1.0 até 8.x.x

Description Aplicações que utilizam o recurso legacy-zip podem reservar capacidade de saída com base em um tamanho descompactado ZIP64 controlado por um invasor antes que o fluxo compactado seja validado. Esse padrão de pré-alocação ilimitada existe no caminho ShrinkDecoder em src/legacy/shrink.rs, bem como nos decodificadores Reduce e Implode. Consequentemente, a função ZipArchive::extract() pode causar um pânico de estouro de capacidade, o que pode levar ao encerramento de um serviço de processamento de arquivos.

Recommendations Atualizar para a versão 9.0.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-789: Memory Allocation with Excessive Size Value

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados