PT-2026-53863
CVE-2026-53432
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fzf الأقدم من 0.73.1
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
FuzzyMatchV2() عندما يبلغ طول سطر الإدخال حوالي 2,200,000 بايت وطول النمط 999 بايت. يؤدي ذلك إلى قيام بيئة تشغيل Go باكتشاف حدود شريحة غير صالحة، مما ينتج عنه حالة ذعر لا يمكن استردادها تؤدي إلى إنهاء العملية على الفور.التوصيات
التحديث إلى الإصدار 0.73.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾