sindresorhus file-type

2 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-32630>= 20.0.0, < 21.3.2file-type affected by ZIP Decompression Bomb DoS via [Content_Types].xml entryMEDIUM 5.30.3 %
CVE-2026-31808>= 13.0.0, < 21.3.1file-type affected by infinite loop in ASF parser on malformed input with zero-size sub-headerMEDIUM 5.30.3 %