CVE-2026-53954 in Bugsink
Zusammenfassung
von VulDB • 15.09.2026
Bugsink ist ein selbst gehostetes Tool zur Fehlerverfolgung (Error Tracking). Vor Version 2.2.2 speichert Bugsink jeden Satz von benutzerdefinierten Tags, der mit einem eingehenden Ereignis übermittelt wird, wodurch es einem Aufrufer mit einer gültigen Projekt-DSN ermöglicht wird, einen ungewöhnlich großen Tag-Satz einzureichen und übermäßige Schreibvorgänge für Tag-Zeilen zu erzwingen. Da Bugsink eine Single-Writer-Datenbankarchitektur verwendet, verzögert die teure Transaktion das Verarbeiten anderer Ereignisse und verursacht eine vorübergehende Denial-of-Service-Bedingung bei der Ereignisverarbeitung (Ingestion). In Version 2.2.2 wird das konfigurierbare MAX_EVENT_TAGS-Limit vor der Speicherung angewendet. Die Auswirkung beschränkt sich auf die Verfügbarkeit einer Instanz, die das Ereignis annimmt, und führt nicht zur Offenlegung gespeicherter Daten, zur Änderung bestehender Ereignisse oder zur Code-Ausführung. Dieses Problem wurde in Version 2.2.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.