Към съдържанието
Търсене

CVE-2026-102521: dmonad lib0, грешка в паметта

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The decoder in `readFromDataView` in lib0 before 0.2.119 can be tricked into reading more than it should from a buffer. The vulnerability allows reading past the decoders' view, thus exposing adjacent process memory. This can be anything that is currently in the head, for example credentials or logs. This is similar to but different from GHSA-r5c8-rf4w-qrq8.

Засегнати продукти

  • dmonad lib0: <= 0.2.118

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в dmonad lib0

Първоизточници

CVE-2026-102521: dmonad lib0, грешка в паметта | freedomonline.bg