CVE-2025-6140 in spdlog
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in spdlog fino alla versione 1.15.1. Questa interessa la funzione scoped_padder nella libreria include/spdlog/pattern_formatter-inl.h. La manipolazione porta a un consumo di risorse. È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 1.15.2 consente di risolvere questo problema. L'identificativo della patch è 10320184df1eb4638e253a34b1eb44ce78954094. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.