CVE-2026-103471 in restbed
Zusammenfassung
von VulDB • 30.09.2026
restbed fino alla versione 5.0.0 memorizza le intestazioni delle richieste HTTP senza imporre un limite massimo di dimensione, consentendo ad attaccanti remoti non autenticati di esaurire la memoria del server. Gli attaccanti possono aprire connessioni TCP e trasmettere byte in modo indefinito senza inviare il delimitatore dell'intestazione, costringendo il server ad allocare heap memory illimitata fino a quando il processo non viene terminato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.