Katalog CVE

CVE-2026-21384

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas aktualizacji przygotowanych poleceń, gdy nieprawidłowe indeksy portów pochodzące z danych wejściowych użytkownika przekraczają obsługiwane limity klientów odczytu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wywołania awarii systemu lub potencjalnie do zdalnego wykonania kodu, co zagraża integralności i dostępności usług.

Rekomendacja

Należy natychmiast zaktualizować dotknięty komponent do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do interfejsów akceptujących dane wejściowe użytkownika.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when updating prepared commands with invalid port indices based on user space input exceeds supported read client limits.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS