PT-2026-125482
CVE-2026-116733
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
flatcc الإصدارات السابقة لـ 0.6.5
الوصف
تحدث عملية قراءة خارج الحدود في الدالة
flatcc json parser number() عند معالجة الأرقام التي تنتهي بنقطة عشرية. يمكن للمهاجم تقديم بيانات JSON غير موثوقة تنتهي مباشرة بعد النقطة العشرية، مما يؤدي إلى قراءة المحلل لما بعد ذاكرة التخزين المؤقت للإدخال. قد يؤدي ذلك إلى تعطل التطبيقات عندما تنتهي الذاكرة المؤقتة عند صفحة غير مخصصة.التوصيات
التحديث إلى إصدار أحدث من 0.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾