PT-2026-33221 · Creolabs · Gravity

Segv0X · Publicado 2026-04-16 · Atualizado 2026-04-16 · CVE-2026-40504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Creolabs Gravity versões anteriores a 0.9.6

Description Um overflow de buffer de heap existe na função gravity vm exec(). Este problema permite que atacantes escrevam em memória fora dos limites ao criar scripts contendo inúmeros literais de string no escopo global. Além disso, a verificação de limites insuficiente na função gravity fiber reassign() pode ser explorada para corromper metadados do heap, potencialmente levando à execução de código arbitrário em aplicações que avaliam scripts não confiáveis.

Recommendations Atualize para a versão 0.9.6 ou posterior.

Correção

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-40504

Produtos afetados

Gravity

Referências · 10

• https://github.com/marcobambini/gravity/issues/437 · Nota
• https://github.com/marcobambini/gravity/commit/18b9195598d9b944376754c6d1ad76e38a4adca1 · Correção
• https://github.com/marcobambini/gravity/releases/tag/0.9.6 · Nota
• https://twitter.com/VulmonFeeds/status/2044643555491135504 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2044595304213725352 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2044776989572129007 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044701593757700401 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40504 · Nota de Segurança
• https://vulncheck.com/advisories/creolabs-gravity-heap-buffer-overflow-via-gravity-vm-exec · Nota
• https://twitter.com/OrizonCyber/status/2044626893958254651 · Publicação no Twitter