CVE-2026-103635: leitura fora dos limites em compact Theta sketch do datasketches-cpp

Publicado em 10 de outubro de 2026 no feed oss-sec por Lee Rhodes, o aviso CVE-2026-103635 descreve uma leitura fora dos limites na desserialização de compact Theta sketch no Apache DataSketches, no repositório datasketches-cpp. Segundo o texto, a desserialização de um Theta sketch criado para esse fim pode causar leitura fora dos limites e negação de serviço. As funções compact_theta_sketch::deserialize() e wrapped_compact_theta_sketch::wrap() liam campos do cabeçalho antes de verificar se a entrada tinha tamanho suficiente. No formato compactado, a verificação de tamanho podia ser contornada por um estouro de 32 bits. A gravidade informada é baixa, e as versões afetadas vão da 3.1.0 até a 5.2.0. O conteúdo aqui é uma tradução automática do feed, e o texto recebido foi truncado antes do fim. Para confirmar a versão corrigida, os detalhes técnicos e as recomendações do mantenedor, consulte o aviso original no seclists.org, na lista oss-sec de 2026, quarto trimestre, usando o identificador CVE-2026-103635 em um buscador ou na própria lista. Não reproduzimos aqui nenhum endereço ou URL do aviso.