CVE-2026-40447

ŚrednieCVSS 5.1

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 02/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-40447 występuje przepełnienie lub owinięcie liczb całkowitych w Samsung Open Source Escargot, co prowadzi do nieokreślonego zachowania. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Ocena ryzyka

Nieokreślone zachowanie może prowadzić do poważnych problemów z bezpieczeństwem, w tym potencjalnych awarii systemu lub nieautoryzowanego dostępu do danych. Organizacje korzystające z tej wersji powinny być szczególnie ostrożne.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Escargot, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji korzystających z tej biblioteki.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound vulnerability in Samsung Open Source Escargot allows undefined behavior.This issue affects Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.