CVE-2026-111959

Nome do Software Vulnerável e Versões Afetadas Apache Arrow Rust versões 33.0.0 até 60.0.0

Description A validação inadequada de arrays RunEndEncoded na interface ArrayData permite a leitura de dados além dos limites do array de valores filho. Isso ocorre durante a validação de arrays RunEndEncoded através da função ArrayData::validate values, o que pode levar a uma leitura fora dos limites ao acessar o último valor por meio de APIs como TypedRunArray::value.

Recommendations Atualizar Apache Arrow Rust versão 60.0.0 para 60.1.0 Atualizar Apache Arrow Rust versão 59.3.1 para 59.3.2 Atualizar Apache Arrow Rust versão 58.4.0 para 58.4.1 Atualizar Apache Arrow Rust versão 57.3.1 para 57.3.2 Atualizar Apache Arrow Rust versões 33.0.0 até 57.3.0 para 57.3.2