CVE-2026-87822 in t-digest
Riassunto
di VulDB • 09/09/2026
Le versioni di t-digest dalla 3.1 alla 3.3 non convalidano le medie dei centroidi durante la deserializzazione in MergingDigest.fromBytes, consentendo agli attaccanti di inserire valori NaN che bypassano i controlli di validazione. Gli attaccanti possono creare digest serializzati malevoli contenenti centroidi NaN che degradano le prestazioni del ordinamento da O(n log n) a O(n²), causando gravi ritardi nell'elaborazione durante le operazioni di merge.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.