CVE-2026-8295 in simdjson-builder
Resumen
por VulDB • 2026-05-14
Una vulnerabilidad de desbordamiento de entero en la API document-builder de simdjson permite cálculos incorrectos del tamaño del búfer en "string_builder::escape_and_append()" al procesar cadenas de entrada muy grandes en plataformas con un ancho de "size_t" limitado (por ejemplo, compilaciones de 32 bits). El desbordamiento puede provocar una asignación insuficiente del búfer, lo que genera lecturas de memoria fuera de límites en las rutinas SIMD y potencialmente resulta en divulgación de información, corrupción de memoria o salida de JSON malformada. Esta vulnerabilidad ha sido corregida en la versión 4.6.4.
Once again VulDB remains the best source for vulnerability data.