CVE Catalog
CVE-2026-27171
MediumSummary
Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.
Risk Assessment
Nadmierne zużycie CPU może prowadzić do degradacji wydajności systemu oraz potencjalnego zablokowania usług, co wpływa na dostępność aplikacji.
Recommendation
Zaleca się aktualizację zlib do wersji 1.3.2 lub nowszej, aby wyeliminować tę podatność.
Original NVD description (English source)
zlib before 1.3.2 allows CPU consumption via crc32_combine64 and crc32_combine_gen64 because x2nmodp can do right shifts within a loop that has no termination condition.