CVE-2026-0708
Vulnérabilité élevée dans libucl (libucl)
CVSS 8.3 · Élevée
EPSS 0.4%
libucl•libucl•Versions : 3e7f023e184e06f30fb5792dacd9dd0f8b692f1b
Description
A flaw was found in libucl. A remote attacker could exploit this by providing a specially crafted Universal Configuration Language (UCL) input that contains a key with an embedded null byte. This can cause a segmentation fault (SEGV fault) in the `ucl_object_emit` function when parsing and emitting the object, leading to a Denial of Service (DoS) for the affected system.
Gravité et risque d'exploitation
CVE-2026-0708 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 32.1 % des CVE référencées.
Que faire ?
- Vérifiez si libucl (versions 3e7f023e184e06f30fb5792dacd9dd0f8b692f1b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.