PT-2026-42718 · Opensuse+7 · Amazon-Ssm-Agent+23
Thatnealpatel
·
Publicado
2026-05-22
·
Atualizado
2026-06-11
·
CVE-2026-46598
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Certos inputs manipulados permitem a criação de um
ed25519.PrivateKey através da conversão de bytes de rede malformados, resultando em um panic quando a chave é utilizada. Um panic é um erro de tempo de execução inesperado que faz com que o programa trave.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amazon-Ssm-Agent
Buildah
Calicoctl
Cheat
Cilium-Cli
Kubernetes Containerd
Crypto++
Docker-Cli-Buildx
Elemental-Toolkit
Etcd
Git-Bug
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh/Agent
Google-Guest-Agent
Grype
Helm
Lxd
Osv-Scanner
Podman
Rclone
Skopeo
Snapd
Trivy