p PatchFirst

CVE-2024-26134

CVE-2024-26134 · CBOR2 decoder has potential buffer overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949) serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a service using cbor2 to parse a CBOR binary by sending a long enough object. Version 5.6.2 contains a patch for this issue.

CVSS 7.5 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • cbor2

    Версии
    • >= 5.5.1, < 5.6.2: Затронуто

    Нет опубликованного исправления

  • cbor2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.2-1

    Обновитесь до 5.6.2-1

  • cbor2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.2-1

    Обновитесь до 5.6.2-1

  • cbor2 PyPI

    Версии
    • 5.5.1
    • 5.6.0
    • 5.6.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.5.1, < 5.6.2

    Обновитесь до 5.6.2

  • cbor2 PyPI

    Версии
    • 5.5.1
    • 5.6.0
    • 5.6.1
    • 5.5.0
    • 5.4.6
    • 5.4.5
    • 5.4.4
    • 5.4.3
    • 5.4.2.post1
    • 5.2.0
    • 5.4.2
    • 5.4.1
    • 5.4.0
    • 5.3.0
    • 5.1.2
    • 5.1.1
    • 5.1.0
    • 5.0.1
    • 5.0.0
    • 4.2.0
    • 4.1.2
    • 4.1.1
    • 4.1.0
    • 4.0.1
    • 4.0.0
    • 3.0.4
    • 3.0.3
    • 3.0.2
    • 3.0.1
    • 3.0.0
    • 2.0.0
    • 1.1.0
    • 1.0.0
    Затронутые диапазоны версий
    • {"events": [{"introduced": "0"}, {"fixed": "387755eacf0be35591a478d3c67fe10618a6d542"}, {"fixed": "4de6991ba29bf2290d7b9d83525eda7d021873df"}], "repo": "https://github.com/agronholm/cbor2", "type": "GIT"}
    • ECOSYSTEM: ≥ 5.5.1, < 5.6.2

    Обновитесь до 5.6.2

  • cbor2 Ubuntu:22.04:LTS

    Версии
    • 5.2.0-4
    • 5.2.0-4build1
    • 5.4.2-1
    • 5.4.2-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cbor2 Ubuntu:24.04:LTS

    Версии
    • 5.4.6-2
    • 5.4.6-2build1
    • 5.5.1-1
    • 5.6.0-1
    • 5.6.1-1
    • 5.6.2-1
    • 5.6.2-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cbor2 Ubuntu:25.10

    Версии
    • 5.6.5-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cbor2 Ubuntu:26.10

    Версии
    • 5.8.0-2ubuntu1
    • 6.1.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cbor2 Ubuntu:26.04:LTS

    Версии
    • 5.6.5-1build1
    • 5.7.0-1
    • 5.7.1-1
    • 5.8.0-1
    • 5.8.0-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →