CVE-2026-5435 in C Library

الملخص

بحسب VulDB • 31/05/2026

الدوال ns_printrrf وns_printrr وfp_nquery، التي تم إيقاف استخدامها، في مكتبة C الخاصة بـ GNU الإصدار 2.2 وما بعده تفشل في فرض طول المخزن المؤقت الذي يحدده المتصل، مما قد يؤدي إلى كتابة خارج النطاق عند طباعة سجلات TSIG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Glibc
• حجز: 02/04/2026
• إفشاء: 28/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359966
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00049
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5435
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5435/