PT-2026-32196 · Escarogt · Escarogt

Leejaewook · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-25204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Escarogt versões anteriores ao hash de commit 97e8115ab1110bc502b4b5e4a0c689a71520d335

Description Existe uma falha de desserialização no Escargot Java Script que pode levar a uma condição de negação de serviço através do encerramento do processo ao lidar com dados não confiáveis.

Recommendations Atualize o Escargot para o hash de commit 97e8115ab1110bc502b4b5e4a0c689a71520d335 ou posterior.

Correção

DoS

Deserialization of Untrusted Data

Type Confusion

Enumeração de Fraquezas

CWE-502

CWE-843

Identificadores relacionados

CVE-2026-25204

Produtos afetados

Escarogt

Referências · 5

• https://github.com/Samsung/escargot/pull/1554 · Correção
• https://twitter.com/VulmonFeeds/status/2043519704992542984 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2043722594818662782 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25204 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043561027149680709 · Publicação no Twitter