Опубликован выпуск библиотеки zlib 1.4, в котором устранено 14 уязвимостей. Одной уязвимости (CVE-2026-4738), приводящей к обращению к памяти вне буфера, присвоен критический уровень опасности. 4 уязвимости (CVE-2026-85091) приводят к переполнению буфера в функциях gzwrite(), inflateGetDictionary(), inflateSync() и deflatePrime(). Уязвимость в miniunz позволяет на платформе Windows записать файлы в область вне базового каталога, в который распаковываются данные.