CVE-2024-26134highCWE-120

CVE-2024-26134: falha de alta gravidade em agronholm cbor2

CBOR2 decoder has potential buffer overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar cbor2+ Monitorar cbor2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.2%
cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949) serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a service using cbor2 to parse a CBOR binary by sending a long enough object. Version 5.6.2 contains a patch for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
agronholm · cbor2
CVEs relacionadas — agronholm cbor2

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68131MEDIUMCBORDecoder reuse can leak shareable values across decode callsEPSS 0.5%CVE-2026-26209HIGHcbor2 has a Denial of Service via Uncontrolled Recursion in cbor2.loadsEPSS 0.4%