CVE-2026-114111
- Gravità
- Sconosciuta
- CVSS
- Nessun vettore CVSS v3
- CISA KEV
- Non presente nel catalogo KEV in cache
- EPSS
- 0.1% di probabilità di sfruttamento nei prossimi 30 giorni, dal punteggio in cache
Versioni interessate e corrette
OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.
Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.
Sharp before 0.35.5 RCE via librsvg Dependency Memory Vulnerability
sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may result in arbitrary code execution.
Alias: GHSA-wq5f-xc86-pv6w
Avviso su OSV.dev · pubblicato il 2026-10-21 · modificato il 2026-10-30
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/114xxx/CVE-2026-114111.json
- https://github.com/lovell/sharp/security/advisories/GHSA-wq5f-xc86-pv6w
- https://nvd.nist.gov/vuln/detail/CVE-2026-114111
- https://www.vulncheck.com/advisories/sharp-before-0.35.5-rce-via-librsvg-dependency-memory-vulnerability