CVE-2026-87822 in t-digest
Sumário
de VulDB • 09/09/2026
As versões 3.1 a 3.3 do t-digest não validam as médias dos centróides durante a desserialização em MergingDigest.fromBytes, permitindo que invasores injetem valores NaN que contornem os controles de validação. Os atacantes podem criar digests serializados maliciosos contendo centróides NaN que degradam o desempenho da ordenação de O(n log n) para O(n²), causando atrasos graves no processamento durante as operações de mesclagem (merge).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.