CVE-2026-114111
- Gravedad
- Desconocida
- CVSS
- No es un vector CVSS v3
- CISA KEV
- No está en el catálogo KEV en caché
- EPSS
- 0.1% de probabilidad de explotación en los próximos 30 días, según la puntuación en caché
Versiones afectadas y corregidas
OSV no indicó un rango semver para este paquete en la entrada guardada.
El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.
Sharp before 0.35.5 RCE via librsvg Dependency Memory Vulnerability
sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may result in arbitrary code execution.
Alias: GHSA-wq5f-xc86-pv6w
Aviso en OSV.dev · publicado el 2026-10-21 · modificado el 2026-10-30
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114111.json
- https://github.com/lovell/sharp/security/advisories/GHSA-wq5f-xc86-pv6w
- https://nvd.nist.gov/vuln/detail/CVE-2026-114111
- https://www.vulncheck.com/advisories/sharp-before-0.35.5-rce-via-librsvg-dependency-memory-vulnerability