Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119
  • CWE-125

CVE-2026-116620

Tencent RapidJSON Regex ayrıştırıcısında stream.h Take fonksiyonunda sınır dışı okuma

Tencent RapidJSON

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

ÖzetTürkçe

Tencent RapidJSON, 1.1.0 sürümüne kadar olan sürümlerde bir güvenlik açığı tespit edildi. Sorun, include/rapidjson/stream.h kütüphanesindeki GenericStringStream<UTF8<char>>::Take fonksiyonunu ve Regex Parser bileşenini etkiliyor. Bu manipülasyon sınır dışı okumaya (out-of-bounds read) yol açıyor. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış durumda ve kullanılabilir. Proje, sorundan bir sorun bildirimi (issue) aracılığıyla erken dönemde haberdar edildi ancak henüz yanıt vermedi.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in Tencent RapidJSON up to 1.1.0. This issue affects the function GenericStringStream<UTF8<char>>::Take in the library include/rapidjson/stream.h of the component Regex Parser. The manipulation leads to out-of-bounds read. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tencent RapidJSON 1.0 –
1.1.0 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.