> CVE-2026-95179

« BACK_TO_HOME
PUBLISHED
2026-10-15 15:17
MODIFIED
2026-10-15 15:17
EPSS (Prob. Exploit)
0.42%
Top 65.4%
DATA SOURCES:
NVD 🔗 2026-10-15 FIRST EPSS 🔗 2026-10-17

> DESCRIPTION

An issue in lottie-android 6.7.1 and earlier (and master) allows a remote attacker to cause a denial of service via a crafted Lottie animation JSON containing a cyclic precomposition reference graph that triggers uncontrolled recursion in BaseLayer.forModel and CompositionLayer.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (2 days ago) - les informations détaillées peuvent prendre quelques jours.

> HISTORIQUE DES MODIFICATIONS

Première apparition
15/10/2026 15:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 2 days ago

> REFERENCES

https://github.com/FFG0d/security-advisories/blob/main/advisories/CVE-2026-95179...
https://github.com/Samsung/rlottie/pull/603
https://github.com/airbnb/lottie-android
« BACK_TO_HOME