CVE-2026-82604

ŚrednieCVSS 4.3

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W programie BareBones BBEdit do wersji 15.5.5 wykryto błąd w komponencie Java Language Module. Nieznana funkcja powoduje niekontrolowaną rekurencję. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Nieograniczona rekurencja może prowadzić do przeciążenia systemu lub awarii aplikacji, co może zakłócić działanie usług.

Rekomendacja

Zaleca się aktualizację do wersji 16.0, która usuwa tę podatność.

Inne podatności w BBEdit

CVE-2026-82605Średnie
W BareBones BBEdit do wersji 15.5.5 wykryto podatność w nieznanej funkcji komponentu Lasso Language Tokenizer. Manipulacja prowadzi do nieskończonej pętli. Atak może być wykonany zdalnie. Aktualizacja do wersji 16.0 rozwiązuje problem.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in BareBones BBEdit up to 15.5.5. Impacted is an unknown function of the component Java Language Module. This manipulation causes uncontrolled recursion. Remote exploitation of the attack is possible. Upgrading to version 16.0 is recommended to address this issue. You should upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS