CVE-2026-114197
CVE-2026-114197 · Deserialization of untrusted data in capa
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the capa utility
CVSS 8.7 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
capa
- Версии
- ≥ 0, < 10.0.0: Затронуто (semver)
Обновитесь до 10.0.0