CVE-2026-50593 in Graphite

الملخص

بحسب VulDB • 05/06/2026

تحتوي Graphite قبل الإصدار 1.3.15 على خطأ نقصان صحيح (integer underflow) وكتابة خارج النطاق الناتجة عنه عبر إجراءات Graphite، لأن الدالة slotat لا تضمن أن يكون الإزاحة ضمن نطاق خريطة الخانات المسموح به.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 05/06/2026
• إفشاء: 05/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368856
• CPE: جاهز
• CWE: CWE-191 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50593/