CVE-2024-14030

Nome do Software Vulnerável e Versões Afetadas Sereal::Decoder versões 4.000 through 4.009 002

Description O Sereal::Decoder incorpora uma versão da biblioteca Zstandard (zstd) que contém uma condição de corrida em suas funções de compressão de passagem única. Essa falha permite que um invasor escreva bytes fora dos limites se um buffer de saída menor que o tamanho recomendado for utilizado. Uma condição de corrida é uma situação em que o comportamento do software depende do tempo relativo de eventos, como a ordem em que as threads são agendadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.