CVE-2026-114113
- Schweregrad
- Unbekannt
- CVSS
- Kein CVSS-v3-Vektor
- CISA KEV
- Nicht im KEV-Katalog im Cache
- EPSS
- Kein EPSS-Wert im Cache
Betroffene und behobene Versionen
OSV nennt im gespeicherten Eintrag keinen semver-Bereich für dieses Paket.
Einfacher Text erscheint nur, wenn er bereits im Cache liegt. Diese Seite erzeugt ihn nicht.
Sharp before 0.35.0 Multiple Vulnerabilities via Bundled libvips Image Decoders
Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 and CVE-2026-69242) in its GIF, TIFF and VIPS image decoders. Attackers can supply crafted GIF, TIFF or VIPS files to applications using sharp to process untrusted input, triggering these libvips flaws.
Aliasse: GHSA-f88m-g3jw-g9cj
Advisory auf OSV.dev · veröffentlicht am 2026-10-21 · geändert am 2026-10-29
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114113.json
- https://github.com/lovell/sharp/security/advisories/GHSA-f88m-g3jw-g9cj
- https://nvd.nist.gov/vuln/detail/CVE-2026-114113
- https://www.vulncheck.com/advisories/sharp-before-0.35.0-multiple-vulnerabilities-via-bundled-libvips-image-decoders