CVE-2026-116733
Aşağı
Təsvir
flatcc 0.6.4 versiyasına qədər olan versiyalarda __flatcc_json_parser_number funksiyasında sərhədlərdən kənar oxuma zəifliyi mövcuddur ki, bu da hücumçulara onluq nöqtə ilə bitən ədədlər vasitəsilə giriş buferindən kənara oxumağa imkan verir. Hücumçular generasiya edilmiş analizatorlara (parsers) onluq nöqtədən dərhal sonra bitən etibarsız JSON təqdim edə bilərlər və bu, bufer xəritələnməmiş səhifədə bitdikdə tətbiqlərin çökməsinə səbəb olur.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulDvidelabs Flatcc
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dvidelabs flatcc | v ≤ 0.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.