p PatchFirst

CVE-2026-116620

CVE-2026-116620 · Tencent RapidJSON Regex stream.h Take out-of-bounds

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security vulnerability has been detected in Tencent RapidJSON up to 1.1.0. This issue affects the function GenericStringStream<UTF8<char>>::Take in the library include/rapidjson/stream.h of the component Regex Parser. The manipulation leads to out-of-bounds read. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

CVSS 6.9 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • rapidjson

    Версии
    • 1.0: Затронуто
    • 1.1.0: Затронуто

    Нет опубликованного исправления

  • rapidjson Debian:12

    Версии
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.3
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Debian:13

    Версии
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Debian:14

    Версии
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:Pro:16.04:LTS

    Версии
    • 0.12~git20141031-3
    • 0.12~git20141031-3ubuntu0.1~esm1
    • 0.12~git20141031-3ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:Pro:18.04:LTS

    Версии
    • 0.12~git20141031+dfsg-1
    • 1.1.0+dfsg2-3
    • 1.1.0+dfsg2-3ubuntu0.1~esm1
    • 1.1.0+dfsg2-3ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:Pro:20.04:LTS

    Версии
    • 1.1.0+dfsg2-5
    • 1.1.0+dfsg2-5ubuntu1
    • 1.1.0+dfsg2-5ubuntu1+esm1
    • 1.1.0+dfsg2-5ubuntu1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:Pro:22.04:LTS

    Версии
    • 1.1.0+dfsg2-7
    • 1.1.0+dfsg2-7ubuntu0.1~esm1
    • 1.1.0+dfsg2-7ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:Pro:24.04:LTS

    Версии
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.2ubuntu0.1~esm1
    • 1.1.0+dfsg2-7.2ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:26.10

    Версии
    • 1.1.0+dfsg2-7.6ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rapidjson Ubuntu:26.04:LTS

    Версии
    • 1.1.0+dfsg2-7.3ubuntu1
    • 1.1.0+dfsg2-7.6ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →