CVE-2026-10879

Nome do Software Vulnerável e Versões Afetadas DBI versões anteriores a 1.648

Description Ocorre um estouro de heap (heap overflow) ao pré-processar instruções SQL que contenham mais de 9 binders. A função preparse() expande caracteres de espaço reservado (placeholder) do SQL em binders numerados no formato :pN, mas a alocação do buffer é limitada a três caracteres por binder. Isso resulta em um estouro quando os placeholders atingem 10 ou mais, pois exigem quatro ou mais caracteres (por exemplo, placeholders de 10-99 requerem quatro caracteres e de 100-999 requerem cinco).

Recommendations Atualizar para a versão 1.648.