PT-2026-47191 · Usc Ilab · Cereal

Trebledj · Publicado 2026-06-07 · Atualizado 2026-06-08 · CVE-2026-11463

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas USCiLab Cereal versões anteriores a 1.3.3

Description Um problema de confusão de tipos existe no componente Shared Pointer Handler. Um invasor remoto pode executar uma manipulação para desencadear essa condição, que ocorre quando um programa acessa um recurso usando um tipo incompatível, podendo levar a comportamentos inesperados ou falhas no sistema.

Recommendations Atualize para uma versão posterior a 1.3.2. Como mitigação temporária, restrinja o uso do componente Shared Pointer Handler.

Exploit

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2026-11463

Produtos afetados

Cereal

Referências · 11

• 🔥 https://gist.github.com/TrebledJ/0223c1fa3c3fd64e2c7047b8a4385ec0 · Exploit
• https://github.com/USCiLab/cereal/issues/870 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11463 · Nota de Segurança
• https://t.me/cveNotify/166421 · Publicação no Telegram
• https://t.me/CVEtracker/56097 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2063775346869068249 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-11463 · Nota
• https://vuldb.com/vuln/369083 · Nota
• https://github.com/USCiLab/cereal · Nota
• https://vuldb.com/vuln/369083/cti · Nota
• https://vuldb.com/submit/814456 · Nota