CVE-2026-90716mediumCWE-119CWE-125

CVE-2026-90716: falha de média gravidade em marcobambini Gravity

marcobambini Gravity Number gravity_parser.c parse_number_expression out-of-bounds

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Gravity

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.1epss 0.4%
A vulnerability was detected in marcobambini Gravity up to 0.9.7. This impacts the function parse_number_expression of the file src/compiler/gravity_parser.c of the component Number Parser. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 0.9.8 will fix this issue. The patch is named 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. It is recommended to upgrade the affected component.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
marcobambini · Gravity
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — marcobambini Gravity

No mesmo produto, das mais perigosas para as menos.

CVE-2026-90715MEDIUMmarcobambini Gravity udp json-parser gravity_json.c integer overflowEPSS 0.6%CVE-2026-90714MEDIUMmarcobambini Gravity JSON parser gravity_json.c memory corruptionEPSS 0.5%