CVE-2026-2588

Nome do Software Vulnerável e Versões Afetadas Versões do Crypt::NaCl::Sodium até a 2.001

Descrição O software contém uma falha de estouro de inteiro em sistemas de 32 bits. Especificamente, o componente Sodium.xs realiza um cast de um STRLEN (size t) para um unsigned long long ao passar um ponteiro de comprimento para as funções libsodium. Em sistemas de 32 bits, o size t possui tipicamente 32 bits, enquanto um unsigned long long possui pelo menos 64 bits.

Recomendações Atualize para uma versão do Crypt::NaCl::Sodium posterior à 2.001.