CVE-2026-87822 in t-digest
요약
\~에 의해 VulDB • 2026. 09. 09.
t-digest 버전 3.1부터 3.3까지는 MergingDigest.fromBytes에서 직렬화 해제 시 중심점(mean)의 유효성을 검증하지 않아, 공격자가 NaN 값을 주입하여 검증 절차를 우회할 수 있습니다. 공격자는 NaN 중심점을 포함하는 악성 직렬화된 digests를 작성하여 정렬 성능을 O(n log n)에서 O(n^2)로 저하시킬 수 있으며, 이로 인해 병합 작업 중 심각한 처리 지연이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.