CVE-2026-86315

Orta

Açıklama

Sayısal kırpmanın neden olduğu bir sınır dışı yazma hatası, Linux x86-64 üzerinde Samsung Open Source Escargot'ta, yürütülmek üzere JavaScript sağlayabilen bir saldırganın, örnek başlatma giriş sayısı UINT16_MAX değerini aşan özel olarak hazırlanmış bir sınıf tanımı aracılığıyla yerel belleği bozmasına ve ana bilgisayar işlemini çökertmesine olanak tanır. Bu sorun şu Escargot sürümünü etkilemektedir: 5dc93606abd42b859045add05d704a038e197359.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünEscargot
Yayın7 Eyl 2026
İlk görülme7 Eyl 2026
Zayıflık türüCWE-197CWE-197

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Samsung Opensource Escargot5dc93606abd42b859045add05d704a038e197359—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-86315 · Escargot · Dark Radar