CVE-2026-85228

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: —
CWE: CWE-190
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Amazon Deep Java Library (DJL) 0.13.0 ile 0.36.0 arasındaki tüm platformlarda tensör arabellek doğrulama bileşenindeki bir tamsayı taşması, uzaktan kimliği doğrulanmamış bir aktörün komşu işlem belleğinden bilgi elde etmesine veya özel olarak hazırlanmış bir tensör yükü aracılığıyla hizmet reddi olmasına neden olabilir. Bu sorunun giderilmesi için kullanıcıların 0.37.0 veya üstüne yükseltmesi gerekir.

Orijinal açıklama (İngilizce)

An integer overflow in the tensor buffer validation component in Amazon Deep Java Library (DJL) from 0.13.0 through 0.36.0 on all platforms might allow a remote unauthenticated actor to obtain information from adjacent process memory or cause a denial of service via a crafted tensor payload. To remediate this issue, users should upgrade to version 0.37.0 or above.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.