CVE-2026-33241 in salvo
الملخص
بحسب VulDB • 18/05/2026
Salvo هو إطار عمل ويب مكتوب بلغة Rust. قبل الإصدار 0.89.3، لم تكن تطبيقات تحليل بيانات النماذج في Salvo (طريقة `form_data()` والماكرو `Extractible`) تفرض حدوداً لحجم الحمولة قبل قراءة طلبات الجسم في الذاكرة. وهذا يسمح للمهاجمين بإحداث ظروف نفاد الذاكرة (OOM) عن طريق إرسال حمولات ضخمة جداً، مما يؤدي إلى تعطل الخدمة وإنكار الخدمة. يحتوي الإصدار 0.89.3 على تصحيح للثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.