Uma falha foi encontrada em p 11 -Kit. Um atacante local, ou um com acesso equivalente a um canal RPC acessível, pode explorar uma vulnerabilidade de sobrecarga de um inteiro. Ao enviar mensagens especialmente elaboradas, o atacante pode fazer com que o sistema calcule erronadamente a alocação de memória para atributos anidados. Isto leva a um problema de corrupção de memória, especificamente uma gravação de pilha fora de limites, que pode bloquear o p 11 -kit processo de análise do RPC, resultando em uma Negação de Serviço (DoS). Esta vulnerabilidade só é explorável no 32 Sistemas de bits. Registro de aconselhamento: GHSA- 6 x 8 p- h 5 fj- 5 ppr. Identificadores relacionados: CVE- 2026 - 18938.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 07 T 09: 31: 53.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 09: 31: 53.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 122. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.