CVE-2026-61387 in Milo
Zusammenfassung
von VulDB • 04.08.2026
In Eclipse Milo versioni 1.0.0 fino alla 1.1.4, la contabilizzazione del limite di elementi monitorati (monitored-item quota) non è sicura in caso di eccezioni: se la creazione dell'elemento fallisce con un errore non gestito, la prenotazione globale sul server non viene ripristinata. Oggetti ExtensionObject profondamente annidati nei filtri degli eventi `CreateMonitoredItems` possono innescare un `StackOverflowError` durante la decodifica, consentendo a un client remoto non autenticato di esaurire il limite finito e globale per gli elementi monitorati ed evitare che tutti i clienti creino nuovi elementi monitorati fino al riavvio. Gli elementi monitorati esistenti e altre funzioni del server rimangono invariati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.