CVE-2026-2588

Kritik

Təsvir

Perl üçün Crypt::NaCl::Sodium versiya 2.001 və daha aşağı versiyalarda 32-bit sistemlərdə tam ədəd daşması (integer overflow) çatışmazlığı mövcuddur. Sodium.xs faylı, uzunluq göstəricisini libsodium funksiyalarına ötürərkən STRLEN (size_t) tipini unsigned long long tipinə çevirir. 32-bit sistemlərdə size_t adətən 32-bit olur, halbuki unsigned long long ən azı 64-bitdir.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulTimlegge Crypt\

Dərc23 fev 2026

İlk görülmə23 fev 2026

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
timlegge crypt\	\ ≤ v ≤ 2.001	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.