CVE-2026-114112
- Schweregrad
- Unbekannt
- CVSS
- Kein CVSS-v3-Vektor
- CISA KEV
- Nicht im KEV-Katalog im Cache
- EPSS
- Kein EPSS-Wert im Cache
Betroffene und behobene Versionen
OSV nennt im gespeicherten Eintrag keinen semver-Bereich für dieses Paket.
Einfacher Text erscheint nur, wenn er bereits im Cache liegt. Diese Seite erzeugt ihn nicht.
Sharp before 0.35.4 RCE via bundled libheif AVIF decoding
Sharp before 0.35.4 bundles a vulnerable libheif dependency that allows attackers to achieve possible remote code execution on glibc-based Linux by supplying crafted images. Attackers can submit malicious AVIF/HEIF input to applications processing untrusted images with sharp, triggering libheif decoding flaws to execute code.
Aliasse: GHSA-rgj7-g3m4-5g8c
Advisory auf OSV.dev · veröffentlicht am 2026-10-21 · geändert am 2026-10-28
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114112.json
- https://github.com/lovell/sharp/security/advisories/GHSA-rgj7-g3m4-5g8c
- https://nvd.nist.gov/vuln/detail/CVE-2026-114112
- https://www.vulncheck.com/advisories/sharp-before-0.35.4-rce-via-bundled-libheif-avif-decoding