PT-2026-135435
CVE-2026-111959
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Arrow Rust الإصدارات من 33.0.0 إلى 60.0.0
Description
يؤدي التحقق غير السليم من مصفوفات RunEndEncoded في واجهة ArrayData إلى إمكانية قراءة بيانات تتجاوز حدود مصفوفة القيم التابعة. يحدث هذا أثناء التحقق من مصفوفات RunEndEncoded عبر الدالة
ArrayData::validate values والتي قد تؤدي إلى قراءة خارج الحدود عند الوصول إلى القيمة الأخيرة من خلال واجهات برمجة التطبيقات مثل TypedRunArray::value.Recommendations
تحديث Apache Arrow Rust الإصدار 60.0.0 إلى 60.1.0
تحديث Apache Arrow Rust الإصدار 59.3.1 إلى 59.3.2
تحديث Apache Arrow Rust الإصدار 58.4.0 إلى 58.4.1
تحديث Apache Arrow Rust الإصدار 57.3.1 إلى 57.3.2
تحديث Apache Arrow Rust الإصدارات من 33.0.0 إلى 57.3.0 إلى 57.3.2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾