CVE-2026-8295
Təsvir
simdjson document-builder API-dəki tam ədəd daşması (integer overflow) zəifliyi, "size_t" genişliyinin məhdud olduğu platformalarda (məsələn, 32-bit versiyalarda) çox böyük giriş sətirləri emal edilərkən "string_builder::escape_and_append()" funksiyasında bufer ölçüsünün yanlış hesablanmasına şərait yaradır. Daşma, kifayət qədər bufer ayrılmasına səbəb ola bilər ki, bu da SIMD rutinlərində sərhədlərdən kənar yaddaş oxumalarına (out-of-bounds memory reads) gətirib çıxara və potensial olaraq məlumat sızmasına, yaddaşın korlanmasına və ya deformasiya olunmuş JSON çıxışına səbəb ola bilər. Bu zəiflik 4.6.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- simdjson simdjson4.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simdjson simdjson | v < 4.6.4 | 4.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.