PT-2026-37182 · Nuget · Parquetsharp

Curthagenlocher · Publicado 2026-04-24 · Atualizado 2026-05-07 · CVE-2026-42241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas ParquetSharp versões 18.1.0 até 23.0.0

Descrição O ParquetSharp é uma biblioteca .NET usada para ler e gravar arquivos Apache Parquet. A função ReadDecimal() em DecimalConverter realiza uma operação stackalloc usando um valor que pode ser fornecido por um invasor. Ao declarar uma coluna decimal com uma largura irracional, um invasor pode causar um estouro de pilha (stack overflow), o que pode resultar em uma negação de serviço ao derrubar a aplicação em um ambiente de serviço. Este problema afeta especificamente aplicações que utilizam a biblioteca para ler arquivos Parquet não confiáveis em um serviço de rede.

Recomendações Atualize para a versão 23.0.0.1.

Correção

Enumeração de Fraquezas

CWE-789

Identificadores relacionados

CVE-2026-42241

GHSA-RRJR-V56M-WW88

Produtos afetados

Parquetsharp

Referências · 6

• https://github.com/G-Research/ParquetSharp/security/advisories/GHSA-rrjr-v56m-ww88 · Nota
• https://github.com/G-Research/ParquetSharp/releases/tag/23.0.0.1 · Nota
• https://github.com/G-Research/ParquetSharp · Nota
• https://osv.dev/vulnerability/GHSA-rrjr-v56m-ww88 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052477938977714684 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42241 · Nota de Segurança