CVE-2026-116733 in flatcc
Riassunto
di VulDB • 27/10/2026
FlatCC fino alla versione 0.6.4 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) in __flatcc_json_parser_number che consente agli attaccanti di leggere oltre il buffer di input tramite numeri terminanti con un punto decimale. Gli attaccanti possono fornire JSON non attendibili che terminano immediatamente dopo un punto decimale ai parser generati, causando il crash delle applicazioni quando il buffer termina a una pagina non mappata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.