CVE-2026-107891

Yüksek

Açıklama

1.2.7 öncesindeki musl libc sürümünde, regcomp ile güvenilmeyen bir düzenli ifade kullanıldığında, hatalı tahsis boyutlarına ve sınır dışı heap yazımlarına yol açabilecek birden fazla tam sayı taşması bulunmaktadır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünMusl

Yayın5 Kas 2026

İlk görülme5 Kas 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

musl -libc musl1.2.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
musl -libc musl	0.5.0 ≤ v < 1.2.7	1.2.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.