CVE-2026-41907 in uuid
Resumen
por VulDB • 2026-06-05
uuid se utiliza para la creación de UUIDs según la norma RFC9562 (anteriormente RFC4122). Antes de la versión 14.0.0, las funciones v3, v5 y v6 aceptan búferes de salida externos pero no rechazan las escrituras fuera de rango (búfer demasiado pequeño o desplazamiento excesivo). Esto permite escrituras parciales silenciosas en los búferes proporcionados por el llamador. Esta vulnerabilidad se corrige en la versión 14.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.