CVE-2026-9143

Опубликовано: 19 июн. 2026

Источник: nvd

CVSS3: 3.7

CVSS3: 5.3

EPSS Низкий

Описание

There is an incorrect conversion between numeric types vulnerability in NI grpc-device due to missing range checks in CodeGen. This may silently discard high bits if a size value exceeded the target type's range. This affects NI grpc-device 2.17.0 and prior versions.

Ссылки

https://github.com/ni/grpc-device/security/advisories/GHSA-rhh6-fvjv-8m84
Vendor Advisory
https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/2026/multiple-vulnerabilities-in-ni-grpc-device-server.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ni:instrumentstudio:*:*:*:*:*:*:*:*

Версия до 2025 (включая)

cpe:2.3:a:ni:instrumentstudio:2026:q1:*:*:*:*:*:*

cpe:2.3:a:ni:instrumentstudio:2026:q2:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:ni:ni_grpc_device_server:*:*:*:*:*:*:*:*

Версия до 2.18.0 (исключая)

EPSS

Процентиль: 23%

0.00301

Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-681

EPSS

Процентиль: 23%

0.00301

Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-681