PT-2026-140431
CVE-2026-124959
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
mslib (versões afetadas não especificadas)
hnswlib (versões afetadas não especificadas)
Spotify Voyager (versões afetadas não especificadas)
Description
A função
loadIndex() não verifica se a contagem de elementos em um índice HNSW serializado está dentro da capacidade armazenada usada para alocar o buffer de heap. Um invasor pode fornecer um arquivo de índice manipulado no qual a contagem de elementos excede a capacidade armazenada, levando a um estouro de buffer de heap. Isso ocorre porque o carregador grava dados além do buffer alocado, o que pode resultar no travamento do aplicativo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾