cbor2 Denial of Service via Long CBOR Object

Beschreibung

Die Bibliothek cbor2 dient dem Kodieren und Dekodieren des CBOR-Serialisierungsformats (RFC 8949). In den Versionen 5.5.1 bis vor 5.6.2 kann ein Angreifer laut Quelle einen Dienst, der cbor2 zum Parsen nutzt, durch das Senden eines ausreichend langen Objekts zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Auf Version 5.6.2 aktualisieren, die den Fehler behebt.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fedora

• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Rails / Ruby on Rails Path Traversal Vulnerability KEV CVE-2019-5418
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Roundcube Webmail – Cross-Site Scripting (XSS) KEV CVE-2020-13965
• PHP-CGI OS Command Injection Vulnerability KEV CVE-2024-4577
• Linux Kernel Use-After-Free Vulnerability KEV CVE-2024-1086