Katalog CVE
CVE-2026-19517
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.
Ocena ryzyka
Nadmierna alokacja zasobów może prowadzić do wyczerpania pamięci lub innych zasobów systemowych, co może skutkować awarią aplikacji lub odmową usługi.
Rekomendacja
Zaktualizuj rlottie do wersji z poprawką i rozważ wprowadzenie limitów alokacji zasobów w aplikacjach korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation.