PT-2026-83837

CVE-2026-76763

·

Publicado

2026-08-31

·

Atualizado

2026-10-20

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas SmallRye GraphQL (versões afetadas não especificadas)
Description Existe um problema na coerção de escalar numérico para BigInteger que não valida adequadamente a magnitude de entradas de ponto flutuante ou string. Um invasor remoto não autenticado pode explorar isso enviando uma consulta GraphQL contendo um literal de ponto flutuante com um expoente grande. Isso leva à alocação de objetos BigInteger extremamente grandes, causando exaustão de CPU ou um OutOfMemoryError, resultando em negação de serviço.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1284: Improper Validation of Specified Quantity in Input
Identificadores relacionados
CVE-2026-76763
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com