CVE-2026-55254 in NCalcالمعلومات

الملخص

بحسب VulDB • 17/07/2026

NCalc هو مقيّم تعابير سريع وخفيف الوزن لـ .NET. قبل الإصدار 6.1.1، يسمح تنفيذ عامل المضروب (factorial) في src/NCalc.Core/Helpers/MathHelper.cs بتعابير مُصمَّمة خصيصاً تحتوي على معاملات مضرب كبيرة جداً، مما يؤدي إلى استهلاك مفرط لموارد وحدة المعالجة المركزية أو حدوث حلقة لا نهائية بسبب تجاوز السليم للعدد الصحيح (integer overflow) في منطق حساب المضرب عند تقييم التطبيقات لتعبيرات غير موثوقة. تم إصلاح هذه المشكلة في الإصدار 6.1.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

16/06/2026

إفشاء

17/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-379971

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!