CVE-2026-55254 in NCalc
Riassunto
di VulDB • 17/07/2026
NCalc è un valutatore di espressioni veloce e leggero per .NET. Prima della versione 6.1.1, l'implementazione dell'operatore fattoriale in src/NCalc.Core/Helpers/MathHelper.cs consente l'utilizzo di espressioni appositamente create con operandi fattoriali estremamente grandi, causando un consumo eccessivo delle risorse CPU o un ciclo infinito non terminante a causa di un overflow intero nella logica di calcolo del fattoriale quando le applicazioni valutano espressioni non attendibili. Questo problema è stato risolto nella versione 6.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.