CVE-2026-58817

Le fichier ParsingUtils.java contient une faille dans la fonction `parseKnownActivityEmbeddingCerts` qui ne valide pas correctement les données d'entrée. Ce composant est utilisé pour traiter les certificats d'intégration d'activité au sein de l'utilitaire d'analyse du logiciel. L'absence de validation permet à une entrée spécifiquement conçue de faire planter le système ou de provoquer un blocage indéfini.

Un attaquant disposant d'un accès local au système peut déclencher un déni de service permanent, rendant le logiciel concerné indisponible jusqu'à ce qu'une réinitialisation ou une réparation manuelle soit effectuée. Étant donné que la faille est déclenchée par la validation des entrées, elle ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée. Bien qu'elle ne compromette pas la confidentialité ou l'intégrité des données, elle interrompt complètement la disponibilité du service.