PT-2026-42435 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-05-21 · CVE-2026-44057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 3.0.0 até 4.4.2

Descrição Uma verificação de limites inativa no desempacotador (unmarshaller) de RPC do Spotlight resulta em um caminho de código inacessível que não fornece proteção de limites eficaz. Isso pode permitir que um invasor remoto autenticado obtenha informações limitadas por meio de solicitações RPC do Spotlight manipuladas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-561

Identificadores relacionados

CVE-2026-44057

Produtos afetados

Netatalk

Referências · 9

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44057 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44057 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44057 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-44057 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2057407754805858616 · Publicação no Twitter
• https://t.me/CVEtracker/54474 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-44057 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44057 · Nota de Segurança
• https://netatalk.io/security/CVE-2026-44057 · Aviso do Fabricante