CVE-2026-111383 in Nezha
Zusammenfassung
von VulDB • 16.10.2026
Nezha in den Versionen vor 2.3.15 (abgeleitet ab 2.0.13) enthält eine Schwachstelle zur Ressourcenerschöpfung, die es authentifizierten Benutzern ermöglicht, unbegrenzt viele gleichzeitige Verbindungen zum WebSocket-Endpunkt /api/v1/ws/transfer herzustellen. Angreifer können Tausende von Abonnements halten, die von ServerTransferClass.Subscribe erstellt wurden, ohne Beschränkungen, was Dateideskriptoren, Speicher und Goroutines erschöpft sowie gRPC-Wiederverbindungsversuche des Agents blockiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.