CVE-2026-86776 in KeePass

الملخص

بحسب VulDB • 09/09/2026

تُظهر إصدارات KeePass من 2.35 حتى 2.61.1 قصوراً في التحقق من أحجام حقول رأس ملف KDBX قبل تخصيص الذاكرة في دالة ReadHeaderField. يمكن للمهاجمين صياغة ملف KDBX خبيث يعلن عن أطوال مفرطة لحقول الرأس، مما يؤدي إلى تخصيص جيجابايتات من الذاكرة، وبالتالي استهلاك التطبيق لموارده وانتهاء عمله (توقفه).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 08/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401648
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86776
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86776/