p PatchFirst

CVE-2026-116620

CVE-2026-116620 · Tencent RapidJSON Regex stream.h Take out-of-bounds

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A security vulnerability has been detected in Tencent RapidJSON up to 1.1.0. This issue affects the function GenericStringStream<UTF8<char>>::Take in the library include/rapidjson/stream.h of the component Regex Parser. The manipulation leads to out-of-bounds read. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

CVSS 6.9 · Moyenne · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • rapidjson

    Versions du logiciel
    • 1.0: Concernée
    • 1.1.0: Concernée

    Aucun correctif publié

  • rapidjson Debian:12

    Versions du logiciel
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.3
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Debian:13

    Versions du logiciel
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Debian:14

    Versions du logiciel
    • 1.1.0+dfsg2-7.4
    • 1.1.0+dfsg2-7.6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.12~git20141031-3
    • 0.12~git20141031-3ubuntu0.1~esm1
    • 0.12~git20141031-3ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 0.12~git20141031+dfsg-1
    • 1.1.0+dfsg2-3
    • 1.1.0+dfsg2-3ubuntu0.1~esm1
    • 1.1.0+dfsg2-3ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.1.0+dfsg2-5
    • 1.1.0+dfsg2-5ubuntu1
    • 1.1.0+dfsg2-5ubuntu1+esm1
    • 1.1.0+dfsg2-5ubuntu1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.1.0+dfsg2-7
    • 1.1.0+dfsg2-7ubuntu0.1~esm1
    • 1.1.0+dfsg2-7ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 1.1.0+dfsg2-7.1
    • 1.1.0+dfsg2-7.2
    • 1.1.0+dfsg2-7.2ubuntu0.1~esm1
    • 1.1.0+dfsg2-7.2ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:26.10

    Versions du logiciel
    • 1.1.0+dfsg2-7.6ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rapidjson Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.1.0+dfsg2-7.3ubuntu1
    • 1.1.0+dfsg2-7.6ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →