Katalog CVE

CVE-2026-25271

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas przetwarzania asynchronicznych parametrów wejściowych z powodu nieprawidłowego obsługiwania zmodyfikowanych wartości między sprawdzeniem a użyciem.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do wywołania awarii systemu lub potencjalnie wykonania dowolnego kodu, co prowadzi do naruszenia integralności i dostępności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania zawierającej poprawkę oraz wdrożenie mechanizmów walidacji danych wejściowych w aplikacjach asynchronicznych.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when processing asynchronous input parameters due to improper handling of modified values between check and use.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS