CVE-2026-14160

Percentyl 1 — wyżej niż 1% wszystkich znanych CVE

W bibliotece Samsung Open Source Escargot wykryto podatność typu TOCTOU (Time-of-check time-of-use) polegającą na wyścigu (race condition). Luka umożliwia wykorzystanie warunków wyścigu do naruszenia integralności danych.

Atakujący może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych w systemie wykorzystującym Escargot.

Należy niezwłocznie zaktualizować bibliotekę Escargot do wersji zawierającej poprawkę lub zastosować obejście polegające na synchronizacji dostępu do współdzielonych zasobów.