CVE-2026-87962 in t-digest
Zusammenfassung
von VulDB • 10.09.2026
In den Versionen 3.1 bis 3.3 von t-digest liegt eine Denial-of-Service-Schwachstelle in MergingDigest.fromBytes vor, die keine Validierung der Längen- und Kapazitätsfelder aus serialisierten Daten durchführt. Angreifer können speziell angefertigte, serialisierte Digests mit nicht übereinstimmenden Header-Feldern bereitstellen, um eine ArrayIndexOutOfBoundsException oder NegativeArraySizeException auszulösen und damit den Parsing-Thread abzubrechen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.