Към съдържанието
Търсене

CVE-2026-2588: TIMLEGGE Crypt::NaCl::Sodium, грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Crypt::NaCl::Sodium versions through 2.001 for Perl has an integer overflow flaw on 32-bit systems. Sodium.xs casts a STRLEN (size_t) to unsigned long long when passing a length pointer to libsodium functions. On 32-bit systems size_t is typically 32-bits while an unsigned long long is at least 64-bits.

Засегнати продукти

  • TIMLEGGE Crypt::NaCl::Sodium: до 2.001

Вид слабост

История

  • 22 февруари 2026 Публикувано

Други уязвимости в TIMLEGGE Crypt::NaCl::Sodium

Първоизточници

CVE-2026-2588: TIMLEGGE Crypt::NaCl::Sodium, грешка в паметта | freedomonline.bg