CVE-2026-19955
NiskieCVSS 3.5Streszczenie
Wykryto podatność w TrailDB w wersji 0.6. Dotyczy funkcji tdb_open w pliku /src/tdb.c komponentu TOC Validation. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Możliwość ujawnienia danych z pamięci procesu lub awarii aplikacji. Publiczny exploit zwiększa ryzyko ataku.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką, jeśli jest dostępna. Ograniczyć dostęp do usługi z zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in TrailDB 0.6. Impacted is the function tdb_open of the file /src/tdb.c of the component TOC Validation. The manipulation results in out-of-bounds read. It is possible to launch the attack remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.