Vulnerability in USCiLab Cereal (CVE-2026-11463, CVSS 7.3)

Summary

Vulnerability in USCiLab Cereal (CVE-2026-11463). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A vulnerability was determined in USCiLab Cereal up to 1.3.2. Affected is an unknown function of the component Shared Pointer Handler. Executing a manipulation can lead to type confusion. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

USCiLab Cerealのバージョン1.3.2までに脆弱性が存在し、Shared Pointer Handlerの未知の関数が影響を受けます。リモートでの操作によって型の混乱が引き起こされる可能性があり、攻撃が可能です。この脆弱性の悪用方法は公表済みです。

❓ What is the problem

USCiLab Cerealの型の混乱に関する脆弱性

📍 Affected scope

バージョン1.3.2までのShared Pointer Handlerの未知の関数

🔥 Severity

リモートでの攻撃が可能で、公に悪用例が存在するため注意が必要

🔧 How to fix

ベンダーによる更新を適用し、脆弱性を修正されたバージョンにアップグレードすることを推奨

🛡️ Workaround

情報なし

🔍 Detection

バージョンを確認し、1.3.2以前であればアップデートを検討する

Summary

Original description

AI summary

References