Cyber ·
CVE-2026-111959: leitura fora dos limites em arrays RunEndEncoded do Apache Arrow Rust
Advisory moderado sobre validação inadequada de arrays RunEndEncoded na interface ArrayData do Apache Arrow Rust, com leitura fora dos limites em faixas de versões da crate arrow, de 33.0.0 até 60.0.0.
Em 02 de novembro de 2026, Jeffrey Vo publicou no feed oss-sec a identificação CVE-2026-111959, classificada com gravidade moderada. A falha está na validação inadequada de arrays RunEndEncoded na interface ArrayData do Apache Arrow Rust (crate arrow) e pode causar leitura fora dos limites. As versões indicadas como afetadas são a 60.0.0 antes de 60.1.0, a 59.0.0 até 59.3.1, a 58.0.0 até 58.4.0 e a 33.0.0 até 57.3.1. O texto da fonte é uma tradução automática e descreve a falha de forma resumida, com trecho truncado. Para quem mantém sistemas que dependem dessa biblioteca, a verificação útil é conferir quais versões do Arrow Rust estão em uso nos projetos e nas dependências transitivas. Consulte o aviso original na lista oss-sec de novembro de 2026 para confirmar o texto completo, as versões corrigidas e as recomendações do projeto antes de qualquer decisão.