CVE-2026-105113 in Nezha
Zusammenfassung
von VulDB • 03.10.2026
Das Nezha Dashboard in den Versionen von 1.8.0 bis vor 2.3.13 enthält eine Schwachstelle aufgrund unangemessener Synchronisierung (Improper Locking), bei der ein nicht-deferred Mutex-Unlock auf dem Pfad einer nil-map-Panic zu einem Speicherverlust führt. Jedes authentifizierte Nicht-Admin-Mitglied kann vier Benachrichtigungs-API-Aufrufe ausführen, um das Alarmierungssystem dauerhaft in einen Deadlock zu versetzen und anschließend den Speicher durch blockierende Anfragen vollständig auszuschöpfen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.