CVE-2026-103501

Apache DataSketches C++ (repo: datasketches-cpp) bileşeninin HLL sketch serileştirmesi işleminde yığın arabellek taşması (heap buffer overflow) tespit edilmiştir. Bir sketch, bir bayt tamponundan veya akıştan LIST modunda serileştirilirken, kupon sayısı girdiden okunmakta ve tampon kapasitesi kontrol edilmeden 8 girişli sabit bir tampona kopyalanacak girdi sayısı olarak kullanılmaktadır. Özel olarak hazırlanmış bir sketch, bu dahili yığın tamponunun sonunun ötesine 988 bayta kadar yazılmasına neden olabilir. Bu durum yığın belleğini bozarak çökmeye yol açabilir ve potansiyel olarak daha ileri istismarlara olanak tanıyabilir. Bu sorun, Apache DataSketches C++'ın 1.0.0-incubating ile 5.3.0 öncesindeki sürümlerini etkilemektedir. Yalnızca güvenilmeyen kaynaklardan HLL sketch'lerini serileştiren uygulamalar etkilenir. Kullanıcıların, bu sorunu gideren 5.3.0 sürümüne yükseltmeleri önerilir.