PT-2026-55731 · Connorskees · Grass

Zyz3366 · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas connorskees grass versões anteriores a 0.13.5

Descrição Uma manipulação local da função grass compiler::selector::extend/grass compiler::evaluate::visitor pode levar a uma negação de serviço. Isso ocorre porque o algoritmo @extend é definicionalmente exponencial, o que significa que o tempo necessário para compilar a entrada não aumenta linearmente.

Recomendações Atualize para uma versão posterior à 0.13.4.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-14651

Produtos afetados

Grass

Referências · 9

• 🔥 https://github.com/connorskees/grass/issues/117 · Exploit
• https://twitter.com/infoflowcloud/status/2073509812457845110 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2073509617158541625 · Publicação no Twitter
• https://github.com/connorskees/grass · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14651 · Nota de Segurança
• https://vuldb.com/cve/CVE-2026-14651 · Nota
• https://vuldb.com/vuln/376164 · Nota
• https://vuldb.com/submit/846667 · Nota
• https://vuldb.com/vuln/376164/cti · Nota