CVE-2026-114113
- Sévérité
- Inconnue
- CVSS
- Pas de vecteur CVSS v3
- CISA KEV
- Absente du catalogue KEV en cache
- EPSS
- Aucun score EPSS en cache
Versions touchées et corrigées
OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.
Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.
Sharp before 0.35.0 Multiple Vulnerabilities via Bundled libvips Image Decoders
Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 and CVE-2026-69242) in its GIF, TIFF and VIPS image decoders. Attackers can supply crafted GIF, TIFF or VIPS files to applications using sharp to process untrusted input, triggering these libvips flaws.
Alias : GHSA-f88m-g3jw-g9cj
Alerte sur OSV.dev · publiée le 2026-10-21 · modifiée le 2026-10-29
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114113.json
- https://github.com/lovell/sharp/security/advisories/GHSA-f88m-g3jw-g9cj
- https://nvd.nist.gov/vuln/detail/CVE-2026-114113
- https://www.vulncheck.com/advisories/sharp-before-0.35.0-multiple-vulnerabilities-via-bundled-libvips-image-decoders