CVE-2026-70378

Nome do Software Vulnerável e Versões Afetadas imagecli (versões afetadas não especificadas)

Descrição A operação de pipeline carve <ratio> não valida se a variável ratio é positiva. Quando um valor negativo é fornecido, a largura do alvo computada satura para 0 durante uma conversão de float-to-uint. Esse valor é então passado para a função shrink width() no módulo imageproc::seam carving, que provoca um panic e interrompe o processo se a largura for inferior a 2. Este problema ocorre na função Carve::apply() localizada em src/image ops.rs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.