ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-41907

uuidjs uuid

uuid: Missing buffer bounds check in `v3`/`v5`/`v6` when `buf` is provided

CVSS 4.0
8.1بالا

شرح رسمی (انگلیسی)

uuid is for the creation of RFC9562 (formerly RFC4122) UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output buffers but do not reject out-of-range writes (small buf or large offset). This allows silent partial writes into caller-provided buffers. This vulnerability is fixed in 14.0.0.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 4.0 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
uuidjs uuid < 14.0.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۰۴
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-823
    Use of Out-of-range Pointer Offset
  • CWE-787
    Out-of-bounds Write