CVE-2026-14685
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w metodzie recordValueWithCount klasy AbstractHistogram. Manipulacja argumentem Count prowadzi do problemów ze stanem aplikacji. Atak wymaga dostępu lokalnego i został upubliczniony, jednak jego istnienie jest kwestionowane ze względu na brak naruszenia granic bezpieczeństwa.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ atak wymaga dostępu lokalnego i jest kwestionowany. Może jednak prowadzić do nieprzewidzianego zachowania aplikacji w środowiskach, gdzie używana jest podatna wersja biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki HdrHistogram do najnowszej wersji, jeśli dostępna, lub zastosowanie łatki. Monitoruj oficjalne komunikaty producenta w sprawie dalszych poprawek.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in HdrHistogram up to 2.2.2. This vulnerability affects the function recordValueWithCount of the file src/main/java/org/HdrHistogram/AbstractHistogram.java of the component AbstractHistogram. Such manipulation of the argument Count leads to state issue. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. The existence of this vulnerability is still disputed at present. This issue is disputed due to the potential lack of crossing of security boundaries and the pre-requisites for a successful attack.