PT-2026-76961

CVE-2026-23935

·

Publicado

2026-08-18

·

Atualizado

2026-09-23

Descrição por

CVSS 4.0
6.8
Média
MétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Zabbix (versões afetadas não especificadas)
Descrição Uma falha na lógica de HttpRequest do JavaScript em itens de script ou pré-processamento permite que um administrador do Zabbix leia memória fora dos limites, o que pode resultar em perda de confidencialidade.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2026-23935
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com