CVE-2026-8295

Nome do Software Vulnerável e Versões Afetadas simdjson versões anteriores a 4.6.4

Descrição Um estouro de número inteiro (integer overflow) na API document-builder ocorre durante os cálculos de tamanho do buffer na função string builder::escape and append() ao processar strings de entrada muito grandes em plataformas com largura size t limitada, como builds de 32 bits. Esse estouro pode levar a uma alocação de buffer insuficiente, causando leituras de memória fora dos limites em rotinas SIMD (Single Instruction, Multiple Data), o que pode resultar em corrupção de memória, divulgação de informações ou saída JSON malformada.

Recomendações Atualizar para a versão 4.6.4.