CVE-2026-111959
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.2%
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 2 Kasım 2026
Apache Arrow Rust'ta (`arrow` crate), 33.0.0 sürümünden başlayarak 57.3.1, 58.4.0, 59.3.1 ve 60.0.0 sürümlerine kadar sınırlar dışına okuma zafiyeti mevcuttur. ArrayData arayüzündeki RunEndEncoded dizilerinin uygun şekilde doğrulanmaması, alt değerler dizisinin sınırlarının ötesindeki verileri okunmasına izin verebilir. Kullanıcıların, sorunu çözen 60.1.0, 59.3.2, 58.4.1, 57.3.2 sürümlerine yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Out-of-bounds read vulnerability in Apache Arrow Rust (`arrow` crate), from version 33.0.0 through to versions 57.3.1, 58.4.0, 59.3.1 and 60.0.0. Improper validation of RunEndEncoded arrays in the ArrayData interface can allow reading data beyond the bounds of the child values array. Users are recommended to upgrade to versions 60.1.0, 59.3.2, 58.4.1, 57.3.2 which fixes the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.