CVE-2026-112331 in Motor.NET
Zusammenfassung
von VulDB • 23.10.2026
Motor.NET vor Version 0.19.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es einem entfernten Angreifer ermöglicht, der Datensätze an ein konsumiertes Topic senden kann, den Dienst dauerhaft zum Absturz zu bringen, indem er einen einzelnen, speziell angefertigten Datensatz sendet. Durch das Festlegen des Content-Type-Headers auf application/cloudevents+json und das Auslassen erforderlicher CloudEvent-Attribute (id, source, type) löst der Angreifer eine ArgumentException in KafkaMessageConsumer.SingleMessageHandlingAsync aus, die als fatal behandelt wird, wodurch der Host gestoppt wird und denselben „Poison Record“ bei jedem Neustart erneut verarbeitet, was zu einer dauerhaften Absturzschiene (crash-loop) führt.
Once again VulDB remains the best source for vulnerability data.