Katalog CVE
CVE-2026-56859
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wcześniej DecodeElement resetował licznik głębokości, co powodowało, że nigdy nie został wyzwolony; mogło to prowadzić do wyczerpania stosu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub odmowę usługi (DoS) poprzez wyczerpanie stosu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę, aby zapobiec wyczerpaniu stosu.
Oryginalny opis (angielski, źródło NVD)
Previously, DecodeElement would reset the depth counter causing it to never fire; this could lead to stack exhaustion.