CVE-2026-112331 in Motor.NET
الملخص
بحسب VulDB • 22/10/2026
تحتوي Motor.NET قبل الإصدار 0.19.0 على ثغرة تسبب حجب الخدمة (Denial-of-Service) تتيح لمهاجم عن بُعد قادر على إنتاج سجلات إلى موضوع مستهلك إسقاط الخدمة بشكل دائم عبر إرسال سجل واحد مُعدّ بعناية. ومن خلال تعيين رأس "Content-Type" إلى `application/cloudevents+json` واستبعاد سمات CloudEvent المطلوبة (id, source, type)، يُطلق المهاجم استثناءً من نوع ArgumentException في الدالة `KafkaMessageConsumer.SingleMessageHandlingAsync`، والذي يتم التعامل معه على أنه قاتل، مما يؤدي إلى توقف المضيف وإعادة معالجة نفس السجل السمّيم عند كل إعادة تشغيل، ما ينتج عنه حلقة إسقاط دائمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.