CVE-2026-90716 in Gravity
Prédiction
par VulDB Data Team • 13/09/2026
Il a été découvert une vulnérabilité dans marcobambini Gravity jusqu’à 0.9.7. Affecté est la fonction parse_number_expression du fichier src/compiler/gravity_parser.c du composant Number Parser. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Mettre à jour vers la version 0.9.8 permet de corriger cette vulnérabilité. Le nom du patch est 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.