CVE-2023-33460

ŚrednieCVSS 6.5

Opublikowano: 06/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.13%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W wersji 2.1.0 biblioteki yajl występuje wyciek pamięci związany z użyciem funkcji yajl_tree_parse. Może to prowadzić do wyczerpania pamięci na serwerze i w konsekwencji do jego awarii.

Ocena ryzyka

Wyciek pamięci może prowadzić do niedostępności usług, co wpływa na stabilność i wydajność systemu. Organizacje mogą doświadczyć przestojów oraz utraty danych.

Rekomendacja

Zaleca się aktualizację biblioteki yajl do najnowszej wersji, aby wyeliminować problem z wyciekiem pamięci. Monitorowanie użycia pamięci na serwerze również może pomóc w identyfikacji problemów.

Oryginalny opis (angielski, źródło NVD)

There's a memory leak in yajl 2.1.0 with use of yajl_tree_parse function. which will cause out-of-memory in server and cause crash.