CVE-2026-90716
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wykryto podatność w marcobambini Gravity do wersji 0.9.7. Dotyczy funkcji parse_number_expression w pliku src/compiler/gravity_parser.c w komponencie Number Parser. Manipulacja prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Aktualizacja do wersji 0.9.8 naprawi problem. Nazwa poprawki to 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. Zaleca się aktualizację.
Ocena ryzyka
Odczyt poza zakresem może prowadzić do ujawnienia danych lub awarii, a zdalny atak zwiększa ryzyko.
Rekomendacja
Zaktualizuj Gravity do wersji 0.9.8 lub nowszej, która zawiera poprawkę.
Inne podatności w Gravity
Zobacz wszystkie- CVE-2026-90715Wysokie
W marcobambini Gravity do wersji 0.9.7 wykryto podatność w nieznanej funkcji pliku src/utils/gravity_json.c, w komponencie parsera JSON UDP. Manipulacja prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.8 usuwa problem.
- CVE-2026-90714Średnie
Zidentyfikowano słabość w marcobambini Gravity do wersji 0.9.7. Dotyczy nieznanej funkcji w pliku src/utils/gravity_json.c w komponencie JSON parser. Manipulacja powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty. Aktualizacja do wersji 0.9.8 rozwiązuje problem. Nazwa poprawki: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. Zaleca się aktualizację.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in marcobambini Gravity up to 0.9.7. This impacts the function parse_number_expression of the file src/compiler/gravity_parser.c of the component Number Parser. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 0.9.8 will fix this issue. The patch is named 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. It is recommended to upgrade the affected component.