Към съдържанието
Търсене

CVE-2026-85107: NousResearch hermes-agent, отказ на услуга

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component Electron Main Process. Performing a manipulation results in allocation of resources. The attack may be initiated remotely. copyImageFromUrl() entry point no longer reachable on current main. That function did exist at v2026.8.3 but was removed by v2026.8.19. The modern copy-image path is Electron-native event.sender.copyImageAt().

Засегнати продукти

  • NousResearch hermes-agent: 0.18.0

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в NousResearch hermes-agent

Първоизточници

CVE-2026-85107: NousResearch hermes-agent, отказ на услуга | freedomonline.bg