מקור: Zero Day Initiative Published Advisories
חברת סמסונג עדכנה על גילוי חולשת אבטחה קריטית בספריית הקוד הפתוח rlottie, המסומנת כ-CVE-2026-91826. מדובר בחוליית מסוג גלישת חוצץ מבוססת מחסנית (Stack-based Buffer Overflow), המאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על המערכות המושפעות. ניצול מוצלח של הפרצה דורש אינטראקציה עם הספרייה, כאשר וקטור התקיפה עשוי להשתנות בהתאם לאופן ההטמעה של הרכיב במוצרי הקצה. צוות Zero Day Initiative העניק לחולשה ציון חומרה של 7.8 במדד CVSS, מה שמעיד על סיכון משמעותי למשתמשי הספרייה, וקורא למפתחים לעדכן את גרסאות התוכנה כדי למנוע אפשרות לניצול החולשה על ידי גורמים עוינים.
