HarfBuzz:: versões de Shaper antes 0.032 para o Perl contém uma biblioteca em bundle com um pontor nulo deverver a vulnerabilidade. Versões anteriores 0.032 conter HarfBuzz 8.4.0 ou mais precocemente agrupado como hb_src.tar.gz no tarball fonte, que é afetado pelo CVE- 2026 - 22693. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 0943 foi publicado em 2026 - 01 - 19 T 04: 15: 58.710 Z e última modificação em 2026 - 06 - 17 T 10: 11: 39.690 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.5, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 476.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: jv harfbuzz. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.