PT-2026-41831 · Npm · Exifreader

Yuki Matsuhashi · Publicado 2026-05-19 · Atualizado 2026-05-29 · CVE-2026-8813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas exifreader versões anteriores a 4.39.0

Descrição Uma imagem manipulada contendo uma tag ICC mluc pode definir uma contagem de registros controlada por um invasor combinada com um tamanho de registro zero. Durante o processo de análise, o software processa repetidamente o mesmo registro e anexa entradas a um array sem a validação de limites suficiente, levando ao crescimento excessivo da memória. Isso pode resultar em negação de serviço por meio de exaustão de memória em aplicações que analisam imagens fornecidas por invasores.

Recomendações Atualize para a versão 4.39.0 ou posterior.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-8813

GHSA-H64W-W9PR-82M4

Produtos afetados

Exifreader

Referências · 11

• 🔥 https://security.snyk.io/vuln/SNYK-JS-EXIFREADER-16689335 · Exploit
• https://github.com/mattiasw/ExifReader/commit/c9d88b67e127b2dcc7b46e328df468257fb2dc30 · Nota
• https://github.com/mattiasw/ExifReader/security/advisories/GHSA-h64w-w9pr-82m4 · Nota
• https://github.com/mattiasw/ExifReader · Nota
• https://twitter.com/VulmonFeeds/status/2056643037158076702 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8813 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h64w-w9pr-82m4 · Aviso do Fabricante
• https://t.me/CVEtracker/54203 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2056670088892486098 · Publicação no Twitter
• https://t.me/cveNotify/163982 · Publicação no Telegram
• https://gist.github.com/yuki-matsuhashi/3243ea38e5fbf8cfe19b624f04c9f4b4 · Nota