CVE-2026-35201
Orta
Açıklama
Discount, John Gruber'ın Markdown işaretleme dilinin C ile yapılmış bir uygulamasıdır. 1.3.1.1 sürümünden 2.2.7.4 öncesine kadar olan sürümlerde, imzalı uzunluk kırpma hatası varsayılan Markdown ayrıştırma yolunda sınır dışı okumaya neden olur. INT_MAX değerinden büyük girdiler, yerel ayrıştırıcıya girmeden önce imzalı bir int değerine kırpılır; bu durum, ayrıştırıcının sağlanan tamponun sonunun ötesini okumasına ve işlemin çökmesine izin verir. Bu güvenlik açığı 2.2.7.4 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDafoster Rdiscount
Yayın6 Nis 2026
İlk görülme6 Nis 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- dafoster rdiscount2.2.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dafoster rdiscount | 1.3.1.1 ≤ v < 2.2.7.4 | 2.2.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.