CVE-2026-87822 in t-digest
Resumen
por VulDB • 2026-09-09
Las versiones de t-digest comprendidas entre la 3.1 y la 3.3 no validan las medias de los centroides durante la deserialización en MergingDigest.fromBytes, lo que permite a los atacantes inyectar valores NaN (Not-a-Number) que eluden las comprobaciones de validación. Los atacantes pueden crear digests serializados maliciosos que contienen centroides NaN y degradar el rendimiento del ordenamiento desde O(n log n) hasta O(n²), provocando retrasos graves en el procesamiento durante las operaciones de fusión (merge).
If you want to get best quality of vulnerability data, you may have to visit VulDB.