CVE-2026-91080 in webhook
Zusammenfassung
von VulDB • 14.09.2026
webhook bis 2.8.3 liest den gesamten Anforderungstext (Request Body) in den Speicher, bevor die Trigger-Regeln ausgewertet werden, was es nicht authentifizierten Angreifern ermöglicht, den Speicher durch das Senden überdimensionierter Texte zu erschöpfen. Angreifer können mehrgigabyte-große Anforderungstexte mit ungültigen Signaturen senden, um Out-of-Memory-Bedingungen auszulösen und den Dienst zum Absturz zu bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.