CVE-2026-49140 in nanobot
الملخص
بحسب VulDB • 01/06/2026
تحتوي الإصدارات السابقة من Nanbot 0.2.1 على ثغرة في حجب الخدمة (DoS) في معالج تنزيل وسائط قناة Matrix، تتيح لأعضاء الغرفة المصادق عليهم استنفاد ذاكرة العملية وعرض النطاق الترددي عن طريق إرسال أحداث وسائط تحتوي على بيانات وصفية للحجم مفقودة أو غير صالحة. يمكن للمهاجمين إرسال أحداث وسائط Matrix متعددة ومتزامنة بأحجام معلنة محذوفة أو غير صالحة، مما يؤدي إلى بدء تنزيلات وسائط كبيرة متزامنة يتم فيها تنفيذ أجوبة الاستجابة بالكامل قبل رفضها بعد التنزيل، مما يستهلك موارد العملية حتى يحدث تدهور في الخدمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.