A operação de pipeline `encarnar 'ratio>' da imagecli (Encarnar::apply() no src/image_ops.rs) apenas afirma `ratio '<= 1.0 `, nunca validando que a razão é positiva. Uma relação negativa (por exemplo, - 5 ) faz com que a largura do alvo calculado satura para 0 via o molde definido de flutuação para uint da Rust, que é então passado para imageproc::seam_carving::shrink_width — uma função que entra em pânico quando dada uma largura abaixo 2, falhando o processo. Isto compartilha a mesma causa de raiz de validação de entrada- faltante como a encontrada pelo irmão `scale` no mesmo arquivo, mas é um caminho de código independentemente corrigible e distinto. Registro de aconselhamento: GHSA- 6 gxc- w 5 rp- 4 g 3 p. Identificadores relacionados: CVE- 2026 - 70378.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 09: 31: 18.000 Z e lista a sua última modificação como 2026 - 08 - 10 T 12: 31: 42.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 1284. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.