CVE-2026-90714mediumCWE-119

CVE-2026-90714: fallo de gravedad media en marcobambini Gravity

marcobambini Gravity JSON parser gravity_json.c memory corruption

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Gravity

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.5%
A weakness has been identified in marcobambini Gravity up to 0.9.7. The impacted element is an unknown function of the file src/utils/gravity_json.c of the component JSON parser. This manipulation causes memory corruption. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.9.8 is sufficient to resolve this issue. Patch name: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. It is suggested to upgrade the affected component.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
marcobambini · Gravity
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — marcobambini Gravity

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-90715MEDIUMmarcobambini Gravity udp json-parser gravity_json.c integer overflowEPSS 0.6%CVE-2026-90716MEDIUMmarcobambini Gravity Number gravity_parser.c parse_number_expression out-of-boundsEPSS 0.4%