Bitsery 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-05-26 00:00:00
更新时间：2026-05-27 00:00:00
CVE编号：CVE-2026-9521
CNNVD-ID：CNNVD-202605-5377
漏洞平台：江民新科技术
CVSS评分：

漏洞来源

暂无

漏洞详情

Bitsery是Mindaugas Vinkelis个人开发者的一款C++二进制序列化库。 Bitsery 5.2.4及之前版本存在安全漏洞，该漏洞源于include/bitsery/ext/std_smart_ptr.h库中loadFromSharedState函数对指定输入类型验证不当，可能导致远程攻击。

参考资料

来源:gist.github.com 链接:https://gist.github.com/TrebledJ/750abc64a826f19dd2d6774724629b71 来源:github.com 链接:https://github.com/fraillt/bitsery/ 来源:github.com 链接:https://github.com/fraillt/bitsery/blob/master/CHANGELOG.md#525-2025-10-09 来源:github.com 链接:https://github.com/fraillt/bitsery/commit/66d16516e24893bebc1c8af52bf2fe9ad0735061 来源:github.com 链接:https://github.com/fraillt/bitsery/releases/tag/v5.2.5 来源:vuldb.com 链接:https://vuldb.com/submit/814457 来源:vuldb.com 链接:https://vuldb.com/vuln/365541 来源:vuldb.com 链接:https://vuldb.com/vuln/365541/cti