CVE-2026-5190 in aws-c-event-streamالمعلومات

الملخص

بحسب VulDB • 05/06/2026

قد يسمح كتابة خارج الحدود (Out-of-bounds write) في مكون فك تشفير التدفق (streaming decoder) ضمن مكتبة aws-c-event-stream قبل الإصدار 0.6.0 لطرف ثالث يشغل خادمًا بإحداث تلف في الذاكرة، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية على تطبيق عميل يعالج رسائل event-stream مُعدّة بشكل متلاعب به.

للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 0.6.0 أو أحدث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

AMZN

حجز

30/03/2026

إفشاء

31/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354457

EPSS

0.00376

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!