CVE-2026-33524 in zserio
要約
〜によって VulDB • 2026年05月10日
Zserioは、低オーバーヘッドでコンパクトかつ効率的な方法により構造化データをシリアライズするためのフレームワークです。バージョン2.18.1より前では、わずか4〜5バイトの悪意のあるペイロードにより最大16GBのメモリ割り当てを強制され、OOM（Out of Memory）エラーによって任意のプロセスがクラッシュする（サービス拒否）脆弱性が存在します。この脆弱性は2.18.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.