CVE-2026-114113
- Gravedad
- Desconocida
- CVSS
- No es un vector CVSS v3
- CISA KEV
- No está en el catálogo KEV en caché
- EPSS
- Sin puntuación EPSS en caché
Versiones afectadas y corregidas
OSV no indicó un rango semver para este paquete en la entrada guardada.
El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.
Sharp before 0.35.0 Multiple Vulnerabilities via Bundled libvips Image Decoders
Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 and CVE-2026-69242) in its GIF, TIFF and VIPS image decoders. Attackers can supply crafted GIF, TIFF or VIPS files to applications using sharp to process untrusted input, triggering these libvips flaws.
Alias: GHSA-f88m-g3jw-g9cj
Aviso en OSV.dev · publicado el 2026-10-21 · modificado el 2026-10-29
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114113.json
- https://github.com/lovell/sharp/security/advisories/GHSA-f88m-g3jw-g9cj
- https://nvd.nist.gov/vuln/detail/CVE-2026-114113
- https://www.vulncheck.com/advisories/sharp-before-0.35.0-multiple-vulnerabilities-via-bundled-libvips-image-decoders