CVE-2026-1990

Nome do Software Vulnerável e Versões Afetadas Versões do oatpp até 1.3.1

Descrição Um problema de segurança foi identificado no oatpp. O problema envolve uma dereferência de ponteiro nulo na função oatpp::data::type::ObjectWrapper::ObjectWrapper() localizada no arquivo src/oatpp/data/type/Type.hpp. É necessário acesso local para exploração. Os detalhes do problema foram divulgados publicamente. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recomendações Versões anteriores a 1.3.1 devem ser utilizadas. Como solução temporária, considere evitar o uso da função oatpp::data::type::ObjectWrapper::ObjectWrapper() até que um patch esteja disponível.