CVE-2026-114112
- Gravedad
- Desconocida
- CVSS
- No es un vector CVSS v3
- CISA KEV
- No está en el catálogo KEV en caché
- EPSS
- Sin puntuación EPSS en caché
Versiones afectadas y corregidas
OSV no indicó un rango semver para este paquete en la entrada guardada.
El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.
Sharp before 0.35.4 RCE via bundled libheif AVIF decoding
Sharp before 0.35.4 bundles a vulnerable libheif dependency that allows attackers to achieve possible remote code execution on glibc-based Linux by supplying crafted images. Attackers can submit malicious AVIF/HEIF input to applications processing untrusted images with sharp, triggering libheif decoding flaws to execute code.
Alias: GHSA-rgj7-g3m4-5g8c
Aviso en OSV.dev · publicado el 2026-10-21 · modificado el 2026-10-28
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114112.json
- https://github.com/lovell/sharp/security/advisories/GHSA-rgj7-g3m4-5g8c
- https://nvd.nist.gov/vuln/detail/CVE-2026-114112
- https://www.vulncheck.com/advisories/sharp-before-0.35.4-rce-via-bundled-libheif-avif-decoding