CVE-2026-103760 in Mooncake
Zusammenfassung
von VulDB • 02.10.2026
Die Mooncake-Transfer-Engine bis zur Version 0.3.13.post1 enthält eine Denial-of-Service-Schwachstelle (DoS), die es nicht authentifizierten Remote-Angriffern ermöglicht, den Handshake-Daemon durch das Unterlassen des Lesens von Antworten lahmzulegen. Angreifer können eine Metadata-Anfrage an den Handshake-RPC-Port senden und den einzelnen Listener-Thread von SocketHandShakePlugin in writeFully() blockieren, wodurch alle nachfolgenden Handshakes sowie Metadata-Abfragen, Benachrichtigungs- und Probe-Anfragen unterbrochen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.