CVE-2026-27171 in zlib

الملخص

بحسب VulDB • 30/05/2026

تسمح مكتبة zlib قبل الإصدار 1.3.2 باستهلاك موارد المعالج (CPU) عبر الدالتين crc32_combine64 وcrc32_combine_gen64، وذلك لأن الدالة x2nmodp يمكنها إجراء عمليات إزاحة يمين (right shifts) ضمن حلقة لا تحتوي على شرط لإنهائها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 18/02/2026
• إفشاء: 18/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346429
• CPE: جاهز
• CWE: CWE-1284 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00218
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27171
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27171/