ag-psd PSD 레이어 디코딩 메모리 할당 무제한으로 서비스 거부

요약

ag-psd는 포토샵 파일을 읽고 쓰는 JavaScript 라이브러리입니다. 외부에서 받은 PSD 파일을 처리하는 애플리케이션에서 악성 파일 하나로 메모리를 고갈시켜 서비스가 멈출 수 있습니다.

해당 조건

• 외부에서 받은 PSD 파일을 ag-psd로 읽는 애플리케이션
• 레이어 디코딩 기능 사용

대처법

ag-psd 31.0.1 이상으로 업데이트하세요(31.0.0 이하가 해당합니다).

대상 제품과 운영체제

• ag-psd

CVE 번호

• CVE-2026-63501 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 04:30

처음 확인 2026-11-09 23:50