CVE-2026-25271
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność powoduje uszkodzenie pamięci podczas przetwarzania asynchronicznych parametrów wejściowych z powodu nieprawidłowego obsługiwania zmodyfikowanych wartości między sprawdzeniem a użyciem.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wywołania awarii systemu lub potencjalnie wykonania dowolnego kodu, co prowadzi do naruszenia integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania zawierającej poprawkę oraz wdrożenie mechanizmów walidacji danych wejściowych w aplikacjach asynchronicznych.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when processing asynchronous input parameters due to improper handling of modified values between check and use.

