CVE-2026-8295 in simdjson-builder
الملخص
بحسب VulDB • 14/05/2026
توجد ثغرة تجاوز عدد صحيح (Integer Overflow) في واجهة برمجة التطبيقات (API) لبناء المستندات في simdjson، مما يسمح بإجراء حسابات غير صحيحة لحجم المخزن المؤقت (Buffer) في الدالة "string_builder::escape_and_append()" عند معالجة سلاسل إدخال كبيرة جداً على المنصات ذات عرض "size_t" المحدود (مثل الإصدارات المبنية لـ 32 بت). يمكن أن يؤدي هذا التجاوز إلى تخصيص غير كافٍ للمخزن المؤقت، مما يتسبب في قراءات للذاكرة خارج الحدود (Out-of-bounds) في روتينات SIMD، وقد يؤدي ذلك إلى كشف المعلومات، أو تلف الذاكرة، أو إخراج JSON مشوه. تم إصلاح هذه الثغرة في الإصدار 4.6.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.