CVE-2026-90716 in Gravity
予測
〜によって VulDB Data Team • 2026年09月13日
marcobambini Gravity 迄 0.9.7に脆弱性が確認されました。 該当するのは 関数parse_number_expression ファイルsrc/compiler/gravity_parser.cの コンポーネントNumber Parserのです。 この操作は、 情報漏えいを引き起こします。 攻撃はリモートで開始される可能性があります。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 この問題は、0.9.8へのアップグレードによって解決可能です。 パッチの名前は1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6です。 対象コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.