CVE-2025-26519

ÉLEVÉE 7.0CVE-2025-26519 · Published 14/02/2025 · updated 17/06/2026

En bref

CVE-2025-26519 est une vulnérabilité ÉLEVÉE (CVSS 7.0) touchant musl (musl-libc).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.35%, plus élevée que 28.6% des vulnérabilités.
Correctif : mettre à jour vers 1.2.6 ou plus récent.

Package	Affected versions	Patched versions
musl musl-libc	`≥ 0.9.13, < 1.2.6`	`1.2.6`

Description

musl libc 0.9.13 through 1.2.5 before 1.2.6 has an out-of-bounds write vulnerability when an attacker can trigger iconv conversion of untrusted EUC-KR text to UTF-8.

References

git.musl-libc.org/cgit/musl/commit · Patch
git.musl-libc.org/cgit/musl/commit · Patch
openwall.com/lists/oss-security/2025/02/13/2 · Mailing List
openwall.com/lists/oss-security/2025/02/13/2 · Mailing List
openwall.com/lists/oss-security/2025/02/13/3 · Mailing List
openwall.com/lists/oss-security/2025/02/13/4 · Mailing List
openwall.com/lists/oss-security/2025/02/13/5 · Mailing List
openwall.com/lists/oss-security/2025/02/14/5 · Mailing List
openwall.com/lists/oss-security/2025/02/14/6 · Mailing List

Autres vulnérabilités de musl

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

musl

musl-libc

≥ 0.9.13, < 1.2.6

1.2.6

Autres vulnérabilités de musl

Tout voir →