CVE-2025-68131 in cbor2
要約
〜によって VulDB • 2026年06月24日
cbor2は、Concise Binary Object Representation（CBOR）シリアライズ形式のエンコードおよびデコードを提供します。バージョン3.0.0以降でバージョン5.8.0以前において、CBORDecoderインスタンスが複数のデコード操作間で再利用されると、共有可能タグ（28）でマークされた値がメモリ上に残存し、後続のCBORメッセージによって共有参照タグ（29）を使用してアクセス可能です。これにより、デコーダーが信頼境界をまたいで再利用される場合、攻撃者が制御するメッセージから以前にデコードされたメッセージのデータを読み取ることが可能になります。バージョン5.8.0でこの問題に対するパッチが適用されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.