CVE-2026-63501

Nome do Software Vulnerável e Versões Afetadas ag-psd versões anteriores a 31.0.3

Description A função readPsd() aceita um totalMemoryLimit para a análise de arquivos, mas a função decodeLayerImageData espera uma propriedade chamada memoryLimit. Essa discrepância faz com que um limite indefinido seja passado para createImageDataBitDepth(), permitindo que um invasor utilize dimensões de camada controladas para disparar alocações de memória que excedem o limite configurado, resultando em exaustão de memória do processo e negação de serviço. Além disso, a função inflateSync(compressed) descompacta dados de canal codificados em ZIP sem um limite de tamanho de saída, o que também pode resultar em negação de serviço por meio de descompactação ilimitada.

Recommendations Atualize para a versão 31.0.3 ou posterior.