la consommation de ressources non contrôlée dans `jpeg-js` avant 0.4.0 peut permettre à l’attaquant de refus de lancement d’attaques de service à l’aide d’une image JPEG spécialement conçu.
https://hackerone.com/reports/842462
https://hackerone.com/reports/842462
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8175