Vulnerabilities in The GNU C Library

22 results
Vexday analysis

A GNU C Library apresenta 21 vulnerabilidades catalogadas, com apenas 1 crítica e nenhuma sob exploração ativa conhecida, reduzindo significativamente o risco imediato. As 2 vulnerabilidades publicadas nos últimos 90 dias indicam descobertas contínuas, predominantemente relacionadas a CWE-617 (Reachable Assertion), típicas de falhas lógicas em verificação de entrada. O perfil sugere exposição moderada que requer monitoramento regular, mas sem urgência emergencial.

CVE-2026-3904MEDIUMCalling NSS-backed functions that support caching via nscd may call the nscd client side code and in the GNU C Library version 2.36 under hEPSS 0.1%CVE-2026-6791MEDIUMPotential stack-based buffer clash during tilde expansion in wordexpEPSS —