CVE-2026-41988
Publiée le 2026-04-23 · Dernière modification le 2026-10-26
Les applications utilisant la bibliothèque `uuid` (versions antérieures à 14.0.0) pour générer des UUID de versions 3, 5 ou 6 peuvent subir une corruption de mémoire lors de l'utilisation de tampons de sortie externes. Un attaquant ayant un accès local au système pourrait potentiellement déclencher ce problème pour effectuer des écritures imprévues en mémoire, bien que la complexité de l'attaque soit élevée. La plupart des utilisateurs ne sont pas concernés car la version 4 des UUID, couramment utilisée, n'est pas sensible à ce problème.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
uuid before 14.0.0 can make unexpected writes when external output buffers are used, and the UUID version is 3, 5, or 6. In particular, UUID version 4, which is very commonly used, is unaffected by this issue.