Katalog CVE
CVE-2026-27171
ŚrednieStreszczenie
Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.
Ocena ryzyka
Nadmierne zużycie CPU może prowadzić do degradacji wydajności systemu oraz potencjalnego zablokowania usług, co wpływa na dostępność aplikacji.
Rekomendacja
Zaleca się aktualizację zlib do wersji 1.3.2 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
zlib before 1.3.2 allows CPU consumption via crc32_combine64 and crc32_combine_gen64 because x2nmodp can do right shifts within a loop that has no termination condition.