Vulnerabilidades en ydb-platform

2 resultados

Análisis Vexday

A plataforma YDB apresenta um risco contido com apenas 2 CVEs registradas e nenhuma sob ataque ativo ou exploração crítica conhecida. A fraqueza dominante (CWE-401, liberação inadequada de recursos) sugere problemas de gestão de memória, porém sem incidentes de exploração documentados nos últimos 90 dias. O fornecedor mantém um perfil de risco baixo, ainda que requeira monitoramento continuado de novas descobertas.

CVE-2026-24825MEDIUMa memory leak in ydb-platform/ydb with use of yajl_tree_parse function from src/yail module, which will cause out-of-memory in server and cause crash.EPSS 0.3%CVE-2023-45825MEDIUMToken in custom credentials object can leak through logs in ydb-go-sdkEPSS 0.2%