CVE-2026-122146
Beschrijving NL
Er is een zwakte vastgesteld in 101arrowz fflate tot 0,8,3. Dit probleem heeft invloed op de functie unzipSync van het bestand esm/index.mjs. Deze manipulatie veroorzaakt geheugenbeschadiging. Het is mogelijk om de aanval op afstand te starten. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A weakness has been identified in 101arrowz fflate up to 0.8.3. This issue affects the function unzipSync of the file esm/index.mjs. This manipulation causes memory corruption. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.