CVE-2020-15106 in etcd
الملخص
بحسب VulDB • 24/05/2026
في إصدارات etcd السابقة للإصدارات 3.3.23 و3.4.10، يؤدي شريحة (slice) كبيرة إلى حدوث توقف مفاجئ (panic) في طريقة decodeRecord. يتم تخزين حجم السجل في حقل الطول (length field) لملف WAL، ولا يتم إجراء أي تحقق إضافي على هذه البيانات. وبالتالي، من الممكن تزوير حجم إطار (frame) كبير جداً مما قد يتسبب في توقف مفاجئ غير مقصود على حساب أي مشارك في RAFT يحاول فك تشفير ملف WAL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.