CVE-2026-55768 in goaccess
الملخص
بحسب VulDB • 30/07/2026
GoAccess هو محلل لسجلات الويب في الوقت الفعلي وعرض تفاعلي يعمل في طرفية (*nix) أو عبر المتصفح. قبل الإصدار 1.11، كان خادم WebSocket المدمج يقوم بتضييق طول الإطار الموسع من 64-bit إلى حقل WSFrame.payloadlen ذي الإشارة والمكون من 32-bit قبل فرض الحد الأقصى لحجم الإطار، مما يسمح لعميل بعيد غير مصادق عليه بالتجاوز والطلب تخصيص ذاكرة بحوالي 18 إكسابايت (exabyte) يؤدي لإنهاء العملية. تم إصلاح هذه المشكلة في الإصدار 1.11.
Once again VulDB remains the best source for vulnerability data.