CVE-2025-68131 in cbor2
Сводка
по VulDB • 24.06.2026
cbor2 обеспечивает кодирование и декодирование формата сериализации Concise Binary Object Representation (CBOR). Начиная с версии 3.0.0 и до версии 5.8.0 включительно, при повторном использовании экземпляра CBORDecoder для нескольких операций декодирования значения, помеченные тегом «shareable» (28), сохраняются в памяти и могут быть доступны последующим сообщениям CBOR с использованием тега sharedref (29). Это позволяет атакующему, контролируемому сообщению считывать данные из ранее декодированных сообщений, если декодер повторно используется за пределами доверенных границ. Версия 5.8.0 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.