AltaVulnerabilidadGitHub Advisory Database13 de noviembre de 2026

ag-psd puede agotar la memoria al analizar dimensiones PSD personalizadas

Título original: ag-psd can exhaust memory when parsing crafted PSD dimensions

Activa. Aparece en la lectura más reciente de la fuente.

Qué puede pasar

Un atacante puede dejar tu servicio lento o sin responder. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza ag-psd a la versión 31.0.0 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
ag-psd	npm	< 31.0.0	31.0.0

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-62297 · GHSA-qfx6-q44v-9qqw
CVSS: 7.5 de 10
Probabilidad de ataque: 0.3 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 13 de noviembre de 2026
Vista por primera vez: 14 de noviembre de 2026 a las 09:31 a.m. (hora de México)
Etiquetas: npm
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.