PT-2026-42717 · Opensuse+11 · Alloy+89
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Uma conversão (cast) incorretamente posicionada de bytes para int no decodificador de pacotes AES-GCM permite a ocorrência de um pânico no lado do servidor (server-side panic) ao processar entradas especialmente elaboradas. Um pânico no lado do servidor é um erro crítico que faz com que a aplicação trave inesperadamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Type Conversion or Cast
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alloy
Amazon-Ssm-Agent
Apko
Apptainer
Argo Cd
Argo Workflows
Buildah
Cadvisor
Calico
Calicoctl
Cert-Manager
Cf Cli
Cilium-Cli
Hashicorp Consul
Kubernetes Containerd
Containerized-Data-Importer-1.65
Cortex
Cosign
Cri-O
Crypto++
Distribution
Docker Buildx
Docker-Cli-Buildx
Docker Compose
Elastic-Beats
Elemental-Toolkit
Etcd
External-Secrets
Gh
Git-Bug
Glab
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh
Google-Guest-Agent
Google-Osconfig-Agent
Gostatsd
Govulncheck-Vulndb
Grype
Haproxy-Ingress
Hauler
Helm
Helm-Operator
Istio
Kube-State-Metrics
Kube-Vip
Kubernetes
Kubernetes-Csi-External-Provisioner-Fips
Kubernetes-Csi-External-Snapshotter-Fips
Kubevirt
Kubevirt-1.8
Lxd
Mcphost
Memcached-Exporter
Moby-Engine
Mongodb
Nats-Streaming
Osv-Scanner
Packer
Percona-Server-Mongodb-Operator
Podman
Prometheus-Mysqld-Exporter
Promxy-Fips
Rclone
Rootio-Golang.Org/X/Crypto
Sealed-Secrets
Skopeo
Snapd
Spice-Server
Spire-Server-Fips
Telegraf
Temporal
Terraform-Provider-Aws
Terraform-Provider-Azurerm
Terraform-Provider-External
Terraform-Provider-Google
Terraform-Provider-Helm
Terraform-Provider-Kubernetes
Terraform-Provider-Local
Terraform-Provider-Null
Terraform-Provider-Random
Terraform-Provider-Tls
Tigera-Operator
Trivy
Vault
Vault-K8S
Velero
Velociraptor
Weaviate
Weaviate-Fips