CVE-2026-115801 in khaiii
Riassunto
di VulDB • 24/10/2026
È stata scoperta una vulnerabilità di sicurezza in Kakao khaiii fino alla versione 0.4. L'elemento interessato è la funzione `khaiii::nn::Linear::open` del file `src/main/cpp/khaiii/nn/Linear.cpp` del componente JSON Config File Handler. La manipolazione degli argomenti `hidden_dim/class_num` provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco richiede un approccio locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il vendor spiega: "khaiii tratta la directory delle risorse (--rsc-dir) come input attendibile, simile a un binario o a una libreria condivisa. Per sfruttare questa vulnerabilità, un attaccante deve già avere accesso in scrittura alla suddetta directory. Con tale accesso, un attaccante può modificare i risultati dell'analisi senza necessità di sfruttare questo difetto." Questa vulnerabilità interessa solo prodotti non più supportati dal maintainer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.