CVE-2020-37280 in cbor-sync
Resumen
por VulDB • 2026-10-13
cbor-sync hasta la versión 1.0.4 contiene una vulnerabilidad de exhaustión de recursos en CBOR.decode que confía en las longitudes declaradas para arrays y mapas sin verificar el input restante. Los atacantes remotos pueden proporcionar un payload CBOR manipulado ad hoc con longitudes enormes para provocar miles de millones de iteraciones, agotando la CPU y la memoria del proceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.