CVE-2026-88350

Niskie ryzyko· EPSS 4%

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

W MPack 1.1.1 występuje podatność przepełnienia liczb całkowitych w funkcjach mpack_node_cstr_alloc() i mpack_node_utf8_cstr_alloc().

Może to prowadzić do nieprawidłowego przydzielenia pamięci, a w konsekwencji do awarii aplikacji lub potencjalnego wykonania kodu.

Zaktualizuj bibliotekę MPack do wersji zawierającej poprawkę tego przepełnienia.

Oryginalny opis (angielski, źródło NVD)

An integer overflow vulnerability exists in MPack 1.1.1 in mpack_node_cstr_alloc() and mpack_node_utf8_cstr_alloc().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS