CVE-2026-33241 in salvo
Zusammenfassung
von VulDB • 31.05.2026
Salvo ist ein Web-Framework in Rust. Vor Version 0.89.3 erzwingen die Implementierungen zur Analyse von Formulardaten in Salvo (`form_data()`-Methode und `Extractible`-Makro) keine Grenzwerte für die Payload-Größe, bevor die Anforderungsinhalte in den Arbeitsspeicher gelesen werden. Dies ermöglicht es Angreifern, Out-of-Memory-(OOM)-Zustände durch das Senden extrem großer Payloads zu verursachen, was zum Absturz von Diensten und zu einem Denial of Service (DoS) führt. Version 0.89.3 enthält einen Patch.
Once again VulDB remains the best source for vulnerability data.