CVE-2026-90715
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W marcobambini Gravity do wersji 0.9.7 wykryto podatność w nieznanej funkcji pliku src/utils/gravity_json.c, w komponencie parsera JSON UDP. Manipulacja prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.8 usuwa problem.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie liczb całkowitych do wywołania awarii lub potencjalnie wykonania kodu. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy jak najszybciej zaktualizować Gravity do wersji 0.9.8. Do czasu aktualizacji zaleca się ograniczenie dostępu do usług korzystających z parsera JSON.
Inne podatności w Gravity
Zobacz wszystkie- CVE-2026-90716Średnie
Wykryto podatność w marcobambini Gravity do wersji 0.9.7. Dotyczy funkcji parse_number_expression w pliku src/compiler/gravity_parser.c w komponencie Number Parser. Manipulacja prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Aktualizacja do wersji 0.9.8 naprawi problem. Nazwa poprawki to 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. Zaleca się aktualizację.
- CVE-2026-90714Średnie
Zidentyfikowano słabość w marcobambini Gravity do wersji 0.9.7. Dotyczy nieznanej funkcji w pliku src/utils/gravity_json.c w komponencie JSON parser. Manipulacja powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty. Aktualizacja do wersji 0.9.8 rozwiązuje problem. Nazwa poprawki: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. Zaleca się aktualizację.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in marcobambini Gravity up to 0.9.7. This affects an unknown function of the file src/utils/gravity_json.c of the component udp json-parser. Such manipulation leads to integer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. Upgrading to version 0.9.8 mitigates this issue. The name of the patch is 9b337c3eae5833c3956bed1fc01c21c14fd443f2. Upgrading the affected component is recommended.