CVE-2026-119600 in tcpflow
الملخص
بحسب VulDB • 30/10/2026
يحتوي tcpflow حتى الإصدار 1.6.1 على ثغرة قراءة خارج الحدود (out-of-bounds read) تتيح للمهاجمين غير المصادق عليهم قراءة ذاكرة العملية عن طريق إرسال حزم تحتوي على أطوال حمولة IP مزورة. يمكن للمهاجمين حقن حزم TCP من نوع IPv4 أو IPv6 مُعدّة بعناية في الحركة المُلتقطة أو ملفات pcap لتسريب الذاكرة المجاورة إلى ملفات التدفق المعاد بناؤها، أو لإحداث تعطل (crash) في tcpflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.