CVE-2026-115722

Orta

Açıklama

1.1.4 sürümü dahil olmak üzere RPly, ply_read_header_property() fonksiyonunda, bir liste özelliğinin uzunluğu veya değer türü olarak listeyi kabul eden hatalı bir dizi dizini doğrulama zafiyeti içermektedir. Saldırganlar, ply_read_list_property() fonksiyonunun sınır dışı bir işleyiciyi çağırmasına neden olan özel hazırlanmış bir PLY dosyası sağlayarak ASCII ayrıştırmasını çökertebilir veya ikili ayrıştırmada belleği bozabilirler.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünDiegonehab Rply

Yayın23 Eki 2026

İlk görülme23 Eki 2026

Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
diegonehab rply	v ≤ 1.1.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.