PT-2026-6659 · Unknown · Email-Validator
Kroemeke
·
Publicado
2026-01-01
·
Atualizado
2026-04-24
·
CVE-2026-25727
CVSS v4.0
6.8
Média
| Vetor | AV:N/AC:H/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H |
Nome do Software Vulnerável e Versões Afetadas
time versões 0.3.6 até 0.3.46
rust-keylime versões anteriores a 0.2.8+116
python-uv-build versões anteriores a 0.10.2
SCCache versões anteriores a 0.13.0
Descrição
A crate time fornece manipulação de data e hora em Rust. As versões 0.3.6 até 0.3.46 estão suscetíveis a um ataque de negação de serviço via esgotamento de pilha ao analisar entrada fornecida pelo usuário usando o formato RFC 2822. Este ataque explora recursos formalmente depreciados e raramente utilizados dentro do formato RFC 2822. O projeto rust-keylime inclui uma dependência na crate 'time' e, portanto, é afetado por este problema. Além disso, existe um estouro de heap no SCCache 0.13.0 e anteriores, permitindo potencialmente que atacantes injetem malware persistente no cache de build Rust/C++. Uma condição de negação de serviço também existe nas versões do python-uv-build anteriores a 0.10.2, resultante do esgotamento de pilha.
Recomendações
Atualize o time para a versão 0.3.47 ou posterior.
Atualize o rust-keylime para a versão 0.2.8+116 ou posterior.
Atualize o python-uv-build para a versão 0.10.2 ou posterior.
Atualize o SCCache para a versão 0.13.0 ou posterior.
Exploit
Correção
DoS
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Email-Validator