CVE-2026-32686
Che cos'è CVE-2026-32686?
La vulnerabilità del consumo incontrollato di risorse in ericmj decimal consente un Denial of Service remoto non autenticato. La libreria decimale non vincola l'esponente sull'input analizzato. La memorizzazione di un decimale con un esponente molto grande (ad esempio Decimal.new("1e1000000000")) viene accettata senza errori. Le chiamate successive alle funzioni aritmetiche (Decimal.add/2, Decimal.sub/2, Decimal.div/2), Decimal.to_string/2 con formato :normal o :xsd, Decimal.to_integer/1, Decimal.round/3 o Decimal.compare/3 con una soglia allocano memoria proporzionale al valore dell'esponente, che può esaurire la memoria disponibile e bloccarsi t
FAQ
CVE-2026-32686 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-32686 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-32686 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.