CVE-2026-5190 in aws-c-event-stream
Riassunto
di VulDB • 15/06/2026
Una scrittura fuori dai limiti (out-of-bounds write) nel componente di decodifica dello streaming in aws-c-event-stream prima della versione 0.6.0 potrebbe consentire a un terzo che gestisce un server di causare una corruzione della memoria, portando all'esecuzione di codice arbitrario su un'applicazione client che elabora messaggi event-stream manipolati ad hoc.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.6.0 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.