Към съдържанието
Търсене

CVE-2026-42355: M2Team NanaZip, отказ на услуга

3.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, an uncontrolled recursion vulnerability exists in the Electron Archive (ASAR) parser in NanaZip. When opening a crafted .asar file with deeply nested JSON in the header, both nlohmann::json::parse and the handler's GetAllPaths function recurse without depth limits, exhausting the thread stack and crashing the NanaZip process. This vulnerability is fixed in 6.0.1698.0.

Засегнати продукти

  • M2Team NanaZip: >= 5.0.1250.0, < 6.0.1698.0

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в M2Team NanaZip

Първоизточници

CVE-2026-42355: M2Team NanaZip, отказ на услуга | freedomonline.bg