CVE-2026-34502

WysokieCVSS 7.5

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stercie w kliencie memcached Apache Portable Runtime Utility. Problem dotyczy wersji od 1.3.0 do 1.6.3.

Ocena ryzyka

Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii usługi, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację Apache Portable Runtime Utility do wersji 1.6.4 lub nowszej, która zawiera poprawkę.

Inne podatności w Apache Portable Runtime Utility

Zobacz wszystkie

CVE-2026-34191Krytyczne
Podatność SQL Injection w Apache Portable Runtime Utility przez dostawcę apr_dbd_oracle. Problem dotyczy wersji od 1.6.0 do 1.6.3.
CVE-2026-34501Wysokie
Podatność przepełnienia bufora na stercie w kliencie redis Apache Portable Runtime Utility. Problem dotyczy wersji od 1.6.0 do 1.6.3. Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Heap-based Buffer Overflow vulnerability in Apache Portable Runtime Utility memcached client This issue affects Apache Portable Runtime Utility: from 1.3.0 through 1.6.3.