CVE-2026-103472 in Restbed
Zusammenfassung
von VulDB • 30.09.2026
restbed fino alla versione 5.0.0 accetta frame WebSocket con lunghezze del payload dichiarate fino a 2^63 byte e memorizza il payload senza limiti di dimensione in un buffer stream non limitato (unbounded). Attaccanti remoti non autenticati possono dichiarare dimensioni dei frame elevate e inviare dati del payload per esaurire la memoria del server, causando una denial of service attraverso il crash del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.