CVE-2026-8295 in simdjson-builder
要約
〜によって VulDB • 2026年05月14日
simdjsonのdocument-builder APIに整数オーバーフローの脆弱性があり、"size_t"の幅が限られているプラットフォーム（例：32ビットビルド）で非常に大きな入力文字列を処理する際、"string_builder::escape_and_append()"内でバッファサイズの計算が誤ることがあります。このオーバーフローによりバッファ割り当てが不十分になり、SIMDルーチンにおける配列外メモリ読み出しを引き起こし、情報漏洩、メモリ破損、または不正なJSON出力を招く可能性があります。 この脆弱性は4.6.4リリースで修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.