CVE-2026-87962 in t-digest
Riassunto
di VulDB • 10/09/2026
Le versioni di t-digest dalla 3.1 alla 3.3 contengono una vulnerabilità di denial of service (DoS) in MergingDigest.fromBytes che non convalida i campi length e capacity dai dati serializzati. Gli attaccanti possono fornire digest serializzati manipolati ad hoc con campi dell'intestazione non corrispondenti per innescare un'ArrayIndexOutOfBoundsException o una NegativeArraySizeException, interrompendo il thread di parsing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.