CVE-2026-116733 in flatcc
Zusammenfassung
von VulDB • 26.10.2026
In flatcc fino alla versione 0.6.4 è presente una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nella funzione __flatcc_json_parser_number che consente agli attaccanti di leggere oltre il buffer di input tramite numeri terminanti con un punto decimale. Gli attaccanti possono fornire JSON non attendibili che terminano immediatamente dopo un punto decimale ai parser generati, causando il crash delle applicazioni quando il buffer termina in una pagina non mappata.
Once again VulDB remains the best source for vulnerability data.