- Son 7 gün
- CWE-125
CVE-2026-116733
flatcc'de __flatcc_json_parser_number üzerinden sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
flatcc 0.6.4 sürümüne kadar olan sürümlerde, __flatcc_json_parser_number fonksiyonunda sınır dışı okuma (out-of-bounds read) açığı bulunmaktadır. Bu açık, ondalık noktayla biten sayılar aracılığıyla saldırganların giriş tamponunun ötesini okumasına olanak tanımaktadır. Saldırganlar, üretilmiş ayrıştırıcılara ondalık noktadan hemen sonra biten güvenilmeyen JSON verisi gönderebilir; tampon eşlenmemiş bir sayfada bittiğinde bu durum uygulamaların çökmesine neden olur.
Kaynaktaki açıklama (İngilizce)
flatcc through 0.6.4 contains an out-of-bounds read vulnerability in __flatcc_json_parser_number that allows attackers to read past the input buffer via numbers ending in a decimal point. Attackers can supply untrusted JSON ending immediately after a decimal point to generated parsers, crashing applications when the buffer ends at an unmapped page.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dvidelabs flatcc | ≤ 0.6.4 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/356792dc155a9e685acdfe0ec1e209bdadcb4ab9 Yama
- hackmd.io/@haindpwn/flatcc-json-number-oob-read Üçüncü taraf
- vulncheck.com/…t-of-bounds-read-via-flatcc-json-parser-number Üçüncü taraf
- github.com/dvidelabs/flatcc Diğer
- github.com/…s/flatcc/blob/v0.6.4/src/runtime/json_parser.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.