CVE-2026-108755 in Hatchet
Zusammenfassung
von VulDB • 11.10.2026
Hatchet bis 0.110.5 enthält eine Schwachstelle für die Allokation von Ressourcen ohne Begrenzung (CWE-770), die es nicht authentifizierten Angreifern ermöglicht, den Speicher durch den SNS-Ingestion-Endpunkt zu erschöpfen. Angreifer können beliebig große oder parallele Anforderungstexte an POST /api/v1/sns/{tenant}/{event} mit einer beliebigen UUID senden, welche der SnsUpdate-Handler vor der Signaturüberprüfung puffert, was die Verfügbarkeit beeinträchtigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.