Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Moody

#44298de 60,574
7.1CVSS total
Vulnerabilidades · 1
PT-2026-140431
2026-11-09
7.1
CVE-2026-124959
Hnswlib
Hnswlib
A função `loadIndex()` não verifica se a contagem de elementos em um índice HNSW serializado está dentro da capacidade armazenada usada para alocar o buffer de heap. Um invasor pode fornecer um arquivo de índice manipulado no qual a contagem de elementos excede a capacidade armazenada, levando a um estouro de buffer de heap. Isso ocorre porque o carregador grava dados além do buffer alocado, o que pode resultar no travamento do aplicativo.