ROOT-OS-DEBIAN-13-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-27171 CVE-2026-27171 in zlib - Patched by Root

Root has patched CVE-2026-27171 in the zlib package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-ALPINE-322-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Alpine:3.22. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-324-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Alpine:3.24. Multiple fixed versions available...

BIT-GDAL-2026-4738 GDAL Bundled zlib (inftree9.c) Pointer Offset Optimization Undefined Behavior Allows Heap Corruption or Remote Code Execution

Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in OSGeo gdal frmts/zlib/contrib/infback9 modules. This vulnerability is associated with program files inftree9.C‎. This issue affects gdal: before 3.11.0...

ROOT-OS-ALPINE-323-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Alpine:3.23. Multiple fixed versions available...

external_zlib_4.4_CVE-2018-25032

ZLIBデータ圧縮ライブラリ zlib 1.2.7は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlibライブラリが使用するデータ形式は、ファイル内のRFC（Request for Comments）1950から1952で説明されています：http://tools.ietf.org/html/rfc1950 zlib形式, rfc1951 deflate形式, rfc1952 gzip形式。...

CVE-2026-46675

Use-after-free of zlib input in pngreadend after incomplete zTXt, iTXt or iCCP decompression...

CVE-2025-14847

MongoDB CVE-2025-14847 脆弱性検出ツール MongoDB メモリリーク脆弱性 CVE-2025-14847 検出ツール ⚠️ 重要な注意：このツールは認可されたセキュリティテストおよび脆弱性評価のみを目的としています。無断使用は法律違反となる可能性があります。 📋 目次 脆弱性の説明 機能の特徴 インストール 使用方法 テスト環境の構築 出力例 検出原理 修正の推奨事項 免責事項 🔍 脆弱性の説明 CVE-2025-14847 は、MongoDB の Zlib...

CVE-2026-100723

A flaw was found in vm2. When an application permits the sandbox to access built-in Node.js modules such as the zlib compression library, returned data buffers fail to maintain memory isolation from the host system. An attacker executing untrusted code within the sandbox can inspect and alter the...

external_zlib-1.2.7_CVE-2018-25032

ZLIB DATA COMPRESSION LIBRARY zlib 1.2.7 is a general purpose data compression library. All the code is thread safe. The data format used by the zlib library is described by RFCs Request for Comments 1950 to 1952 in the files http://tools.ietf.org/html/rfc1950 zlib format, rfc1951 deflate format...

external_zlib_CVE-2022-37434

ZLIB データ圧縮ライブラリ zlib 1.2.8 は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlib ライブラリで使用されるデータ形式は、RFC Request for Comments 1950 から 1952 で説明されており、ファイルは http://tools.ietf.org/html/rfc1950 zlib 形式、rfc1951 deflate 形式、rfc1952 gzip 形式 にあります。 圧縮ライブラリの全関数はファイル zlib.h に文書化されています（マニュアルページを書くボランティア歓迎、[email protected]...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 セキュリティ研究ラボ CVE-2025-14847 | CVSS 8.7 High | 認証なしメモリ開示 CVE-2025-14847 は MongoBleed と呼ばれ、MongoDB の zlib 伸張ロジックを悪用することで、認証されていないリモート攻撃者が初期化されていないヒープメモリを漏えいさせることを可能にします。この高深刻度の脆弱性は、平文の認証情報やセッショントークンなどの機密情報を露出させ、横展開とサーバー完全乗っ取りへのロードマップを提供します。 📖 完全なドキュメント → エンジニア向け TL;DR 項目...

MongoBleed

MongoBleed CVE-2025-14847 スキャナーおよびエクスプロイトツールキット MongoBleed 用のセキュリティ研究ツールキットです。MongoBleed は MongoDB の zlib 圧縮解除処理における深刻な未認証メモリリーク脆弱性であり、攻撃者が認証なしでサーバーのヒープメモリから機密データを抽出できるようにします。 ╔╦╗┌─┐┌┐┌┌─┐┌─┐╔╗ ┬ ┌─┐┌─┐┌┬┐ ║║║│ │││││ ┬│ │╠╩╗│ ├┤ ├┤ ││ ╩ ╩└─┘┘└┘└─┘└─┘╚═╝┴─┘└─┘└─┘─┴┘ CVE-2025-14847 Scanner & Exploi...

external_zlib_AOSP10_r33_CVE-2018-25032

Este repositorio no tiene un README...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” A high-severity unauthenticated memory disclosure vulnerability 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Real-World Impact Exploitation Summary Detection Guidance Remediation Mitigation Temporary Security Checklist Summary 🔎...

CVE-2026-100723

vm2 before 3.12.2 does not apply its Buffer backing-store ownership invariant byteOffset === 0 and buffer.byteLength === length to Buffers returned from host builtin modules. When an application explicitly exposes Node's zlib module through NodeVM's builtin allowlist require: builtin: 'zlib' ,...

CVE-2026-100723

The vm2 library before version 3.12.2 is vulnerable to a memory disclosure and corruption issue due to a failure in applying Buffer backing-store ownership invariants for host builtin modules. When an application exposes the zlib module via NodeVM's builtin allowlist, zlib.deflateSync can return ...

CVE-2026-100723 vm2 before 3.12.2 Memory Disclosure via zlib Buffer Pool

vm2 before 3.12.2 does not apply its Buffer backing-store ownership invariant byteOffset === 0 and buffer.byteLength === length to Buffers returned from host builtin modules. When an application explicitly exposes Node's zlib module through NodeVM's builtin allowlist require: builtin: 'zlib' ,...