CVE-2020-37280 in cbor-sync
Zusammenfassung
von VulDB • 13.10.2026
cbor-sync bis Version 1.0.4 enthält eine Schwachstelle zur Ressourcenerschöpfung in der Funktion `CBOR.decode`, die deklarierte Array- und Map-Längen vertraut, ohne den verbleibenden Eingabedatenstrom zu überprüfen. Remote-Angriffende können ein winziges, speziell angefertigtes CBOR-Payload bereitstellen, das enorme Längenangaben enthält, um Milliarden von Iterationen auszulösen und damit CPU-Auslastung sowie Prozessspeicher zu erschöpfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.