Към съдържанието
Търсене

CVE-2026-90786: Dvidelabs flatcc, логическа грешка

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was determined in Dvidelabs flatcc up to 0.6.3. This impacts the function align_order_members of the file src/compiler/semantics.c of the component Duplicate Symbol Handler. This manipulation causes reachable assertion. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Patch name: 8b19ba4e992ebcad7f5970704d1afc5507fa5205. To fix this issue, it is recommended to deploy a patch.

Засегнати продукти

  • Dvidelabs flatcc: 0.6.0; 0.6.1; 0.6.2; 0.6.3

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в Dvidelabs flatcc

Първоизточници

CVE-2026-90786: Dvidelabs flatcc, логическа грешка | freedomonline.bg