PT-2026-31904
CVE-2026-6042
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات musl libc حتى الإصدار 1.2.6
الوصف
يوجد ثغرة أمنية في الدالة
iconv داخل مكون GB18030 4-byte Decoder في مكتبة musl libc، وتحديدًا في الملف src/locale/iconv.c. يؤدي التلاعب بهذه الدالة إلى تعقيد خوارزمي غير فعال. يتطلب الهجوم وصولًا محليًا.التوصيات
قم بتطبيق تصحيح لمعالجة هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾