CVE-2026-116011 in Crow
Zusammenfassung
von VulDB • 24.10.2026
Crow vor Version 1.3.4 enthält eine Uncontrolled Recursion-Schwachstelle in crow::json::load(), die es Remote-Angreifern ohne Authentifizierung ermöglicht, den Server zum Absturz zu bringen, indem sie tief verschachteltes JSON senden. Angreifer können einen Anfragekörper mit tausenden von verschachtelten Objekten senden, um den Stack der Worker-Threads zu erschöpfen, was zur Beendigung des Prozesses und zum Abbruch aller Verbindungen führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.