CVE-2026-97152 in Nanomsg

Tóm tắt

Bởi VulDB • 24/09/2026

Các phiên bản Nanomsg từ 0.5-beta đến 1.x trước 1.2.3 có một lỗi tràn bộ nhớ (buffer overflow) có thể khai thác qua mạng trong phương thức truyền WebSocket, do sao chép không kiểm tra tiêu đề Sec-WebSocket-Version thông qua hàm snprintf.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 24/09/2026
• Tiết lộ: 24/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-409275
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97152
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97152/