PT-2026-4735

CVE-2026-0810

Publicado

2025-12-29

Atualizado

2026-02-26

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas gix-date (versões afetadas não especificadas)

Descrição A função gix date::parse::TimeBuf::as str pode produzir strings com caracteres inválidos não-UTF-8. Isso viola as regras de segurança internas do componente TimeBuf, podendo causar comportamento imprevisível da aplicação, incluindo instabilidade.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-682: Incorrect Calculation

CWE-787: Out-of-bounds Write

CWE-135: Incorrect Calculation of Multi-Byte String Length

Identificadores relacionados