PT-2026-132860

CVE-2026-61848

·

Publicado

2026-10-29

·

Atualizado

2026-10-30

Descrição por

CVSS 4.0
6.3
Média
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Nome do Software Vulnerável e Versões Afetadas Crass versões anteriores a 1.0.7
Description Ineficiências no rastreamento das posições de caracteres de múltiplos bytes ao analisar entradas contendo caracteres não-ASCII resultam em um tempo de análise superlinear. Isso pode levar ao consumo excessivo de CPU e, potencialmente, a uma negação de serviço ao processar entradas controladas por um invasor que contenham muitos caracteres não-ASCII.
Recommendations Atualize para a versão 1.0.7. Evite passar entradas não-ASCII para o software.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2026-61848
GHSA-8VFG-2R28-HVHJ
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com