CVE-2026-33816
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W bibliotece pgx w języku Go (github.com/jackc/pgx/v5) wykryto podatność związaną z bezpieczeństwem pamięci. Może ona prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia integralności danych.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację danymi w pamięci, co w skrajnym przypadku może prowadzić do wycieku informacji lub przerwania działania aplikacji korzystającej z tej biblioteki.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki pgx do najnowszej wersji, która zawiera poprawkę tej podatności. Należy monitorować oficjalne repozytorium projektu w celu uzyskania szczegółowych informacji o łatce.
Inne podatności w pgx
Oryginalny opis (angielski, źródło NVD)
Memory-safety vulnerability in github.com/jackc/pgx/v5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

