CVE-2022-37434

总结

zlib 至 1.2.12 版本在 inflate.c 的 inflate 函数中存在基于堆的缓冲区过度读取或缓冲区溢出漏洞，可通过大型 gzip 头额外字段触发。注意：仅调用 inflateGetHeader 的应用程序受影响。一些常见应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，参见 nodejs/node 参考）。

• CVE-2022-37434_pocPoC

  你以为它不会，但它确实会