تم تحديد ست ثغرات، بما في ذلك تجاوز ضوابط الأمان، تجاوز المصادقة، هجوم حجب الخدمة، ومشاكل اجتياز المسار.
CVE-2026-115905 تتضمن تجاوز ضوابط الأمان عبر اختلاف المحلل بين الدليل المركزي والرؤوس المحلية، مع درجة CVSS تبلغ 7.4. CVE-2026-115906 هي تجاوز للمصادقة في الإدخالات المشفرة بـ AES بسبب التحقق غير الصحيح من HMAC، وتحقق درجة 7.5 على مقياس CVSS.
CVE-2026-115907 وCVE-2026-115909 كلاهما يتضمنان ثغرات هجوم حجب الخدمة. الأولى بسبب تخصيص الذاكرة غير المحدود في فك التشفير القديم، بينما الثانية ناتجة عن تخصيص الذاكرة غير المتحكم فيه على أهداف الروابط الرمزية. كلاهما لديه درجة CVSS تبلغ 7.5.
CVE-2026-115908 هي ثغرة اجتياز المسار عبر التحقق من الروابط الرمزية أثناء الاستخراج. CVE-2026-116591 تتضمن إطار zstd مصمم يسبب ذعر في DecodeAll والمحلل المتدفق، مع درجة CVSS تبلغ 7.5.
تم الإبلاغ عن استغلال هذه الثغرات.