CVE-2026-41988
NiskieCVSS 3.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece uuid przed wersją 14.0.0 umożliwia nieoczekiwane zapisy do zewnętrznych buforów wyjściowych podczas generowania UUID w wersji 3, 5 lub 6. Wersja 4 UUID, powszechnie używana, nie jest dotknięta tym problemem.
Ocena ryzyka
Ryzyko polega na potencjalnym uszkodzeniu danych lub naruszeniu integralności pamięci w aplikacjach korzystających z zewnętrznych buforów wyjściowych z UUID wersji 3, 5 lub 6, co może prowadzić do nieprzewidywalnego zachowania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki uuid do wersji 14.0.0 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy unikać używania UUID wersji 3, 5 i 6 z zewnętrznymi buforami wyjściowymi.
Oryginalny opis (angielski, źródło NVD)
uuid before 14.0.0 can make unexpected writes when external output buffers are used, and the UUID version is 3, 5, or 6. In particular, UUID version 4, which is very commonly used, is unaffected by this issue.