CyberSectr
← CVE Veritabanı

CVE-2026-105042

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
0.2%
CWE
CWE-674
KEV Durumu
Hayır

Yayım tarihi: 29 Ekim 2026

Derinlemesine iç içe geçmiş ve pn_message_body() tarafından çözülen bir ileti gövdesi yığını taşırabilir ve çökmesine neden olabilir. Bu sorun Apache Qpid Proton C: 0.40.0 sürümüne kadar etkiler. Kullanıcıların bu sorunu düzelttiği 0.41.1 sürümüne yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

A message body that is deeply nested and decoded by pn_message_body() could overflow the stack and cause a crash. This issue affects Apache Qpid Proton C: through 0.40.0. Users are recommended to upgrade to version 0.41.1, which fixes the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.