6.8
CVE-2026-0810
- EPSS 0.01%
- Veröffentlicht 26.01.2026 19:36:45
- Zuletzt bearbeitet 27.01.2026 14:59:34
- Quelle secalert@redhat.com
- CVE-Watchlists
- Unerledigt
A flaw was found in gix-date. The `gix_date::parse::TimeBuf::as_str` function can generate strings containing invalid non-UTF8 characters. This issue violates the internal safety invariants of the `TimeBuf` component, leading to undefined behavior when these malformed strings are subsequently processed. This could potentially result in application instability or other unforeseen consequences.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerGitoxideLabs
≫
Produkt
gitoxide
Default Statusunaffected
Version <
0.12.0
Version
0
Status
affected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Logging Subsystem for Red Hat OpenShift
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Red Hat Enterprise Linux 10
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Red Hat Enterprise Linux 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt
Red Hat Enterprise Linux 9
Default Statusaffected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.01% | 0.002 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secalert@redhat.com | 6.8 | 2.5 | 4.2 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
|
CWE-135 Incorrect Calculation of Multi-Byte String Length
The product does not correctly calculate the length of strings that can contain wide or multi-byte characters.