PT-2026-89066

CVE-2026-83530

·

Publicado

2026-09-09

·

Atualizado

2026-09-29

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição Um usuário pode fornecer uma expressão com um comprimento de string que excede o ParserExpressionSizeLimit() configurado no ambiente CEL. Isso resulta em uma alocação de memória proporcional ao tamanho da entrada antes que o limite seja verificado ou aplicado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-789: Memory Allocation with Excessive Size Value
Identificadores relacionados
CVE-2026-83530
AZL-100914
AZL-100917
AZL-100932
AZL-100935
AZL-100938
AZL-100944
AZL-100950
OPENSUSE-SU-2026:11920-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com