CVE-2026-77761

Nome do Software Vulnerável e Versões Afetadas misp-stix (versões afetadas não especificadas)

Description Um problema de isolamento de estado do parser existe onde dados de um documento STIX processado anteriormente podem ser retidos e incorporados em um evento MISP gerado a partir de um documento subsequente se a mesma instância do parser for reutilizada. Isso ocorre porque vários componentes do parser STIX 1 e STIX 2 mantêm um estado por documento que não é totalmente limpo entre as conversões. No parser STIX 2, informações de galaxy e galaxy-cluster podem sobreviver a um reset do parser. Para os parsers STIX 1, os dados retidos podem incluir galaxies, referências, controle de DNS passivo, títulos de pacotes, datas e timestamps.

Este problema afeta principalmente aplicações que utilizam a API do misp-stix diretamente e reutilizam instâncias do parser em documentos STIX independentes. Um invasor poderia potencialmente contaminar eventos MISP subsequentes, comprometendo a integridade da inteligência de ameaças por meio de associações incorretas ou informações contextuais enganosas. Em ambientes com diferentes controles de acesso para documentos consecutivos, isso pode levar à divulgação limitada de informações. A exploração requer que a aplicação consumidora reutilize a mesma instância do parser e depende da ordem dos documentos processados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, certifique-se de que uma nova instância do parser seja instanciada para cada documento STIX, em vez de reutilizar uma única instância em múltiplos documentos.