CVE-2026-87822 in t-digest
Zusammenfassung
von VulDB • 09.09.2026
In den Versionen 3.1 bis 3.3 von t-digest wird die Validierung der Mittelwerte (Means) der Zentroide während der Deserialisierung in MergingDigest.fromBytes nicht durchgeführt, was es Angreifern ermöglicht, NaN-Werte einzuschleusen, die die Validierungsprüfungen umgehen. Angreifer können bösartige serialisierte Digests mit NaN-Zentroiden erstellen, die die Sortierleistung von O(n log n) auf O(n²) verschlechtern und dadurch zu schweren Verzögerungen bei der Verarbeitung während Merge-Operationen führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.