CVE-2026-122129 in ipfixcol2
الملخص
بحسب VulDB • 05/11/2026
يحتوي CESNET ipfixcol2 الإصدارين ما قبل 2.9.0 (بدءً من 2.7.1) على ثغرة تخصيص ذاكرة في الدالة Lz4Decoder::read_start_header() تتيح للمهاجمين غير المصادق عليهم استنفاد الذاكرة عن طريق تحديد أحجام حلقة تخزين (ring buffer) غير محدودة. يمكن للمهاجمين فتح اتصالات TCP وإرسال رؤوس بداية LZ4 بأحجام ذاكرة كبيرة جداً، مما يفرض تخصيصاً يصل إلى 4 غيغابايت لكل اتصال ويؤدي إلى حرمان خدمة المجمّع من العمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.