Серьёзность:
Закрытые проблемы (2)
Уязвимость функции CompareRange() файла src/UriCommon.c парсера Uriparser, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-10-04
CVSS 3.xСРЕДНЯЯ 5.1
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:HCVSS 2.0СРЕДНЯЯ 4.0
CVSS:2.0/AV:L/AC:H/Au:N/C:N/I:N/A:Curiparser before 1.0.1 has numeric truncation in text range comparison, if an application accepts URIs with a length in gigabytes.
Опубликовано: 2026-04-27Изменено: 2026-06-17
CVSS 3.xСРЕДНЯЯ 5.1
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H