Hummus · Hummus · CVE-2022-41957
**Nome do software vulnerável e versões afetadas**
Versões do muhammara anteriores à 2.6.2
Versões do muhammara de 3.0.0 a 3.3.0
hummus (todas as versões)
**Descrição**
O problema está relacionado a uma condição de Negação de Serviço (DoS) que ocorre quando um arquivo PDF criado com intenção maliciosa é analisado. O problema surge quando o software recebe um arquivo PDF criado especificamente para esse fim, levando a uma negação de serviço. Como solução alternativa, recomenda-se não processar arquivos de fontes não confiáveis. Se o hummus estiver sendo usado, é aconselhável substituí-lo pelo muhammara.
**Recomendações**
Para versões do muhammara anteriores à 2.6.2, atualize para a versão 2.6.2 ou posterior.
Para as versões 3.0.0 a 3.3.0 do muhammara, atualize para a versão 3.4.0 ou posterior.
Para o hummus, substitua o pacote pelo muhammara.
Como solução temporária, considere não processar arquivos de fontes não confiáveis até que o problema seja resolvido.