CVE-2026-90714
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Zidentyfikowano słabość w marcobambini Gravity do wersji 0.9.7. Dotyczy nieznanej funkcji w pliku src/utils/gravity_json.c w komponencie JSON parser. Manipulacja powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty. Aktualizacja do wersji 0.9.8 rozwiązuje problem. Nazwa poprawki: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. Zaleca się aktualizację.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do awarii lub potencjalnego wykonania kodu, a zdalny atak zwiększa ryzyko.
Rekomendacja
Zaktualizuj Gravity do wersji 0.9.8 lub nowszej, która zawiera poprawkę.
Inne podatności w Gravity
Zobacz wszystkie- CVE-2026-90716Średnie
Wykryto podatność w marcobambini Gravity do wersji 0.9.7. Dotyczy funkcji parse_number_expression w pliku src/compiler/gravity_parser.c w komponencie Number Parser. Manipulacja prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Aktualizacja do wersji 0.9.8 naprawi problem. Nazwa poprawki to 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. Zaleca się aktualizację.
- CVE-2026-90715Wysokie
W marcobambini Gravity do wersji 0.9.7 wykryto podatność w nieznanej funkcji pliku src/utils/gravity_json.c, w komponencie parsera JSON UDP. Manipulacja prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.8 usuwa problem.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in marcobambini Gravity up to 0.9.7. The impacted element is an unknown function of the file src/utils/gravity_json.c of the component JSON parser. This manipulation causes memory corruption. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.9.8 is sufficient to resolve this issue. Patch name: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. It is suggested to upgrade the affected component.