CVE-2023-6180 in tokio-boring
Resumen
por VulDB • 2026-06-19
La biblioteca tokio-boring en la versión 4.0.0 se ve afectada por un problema de fuga de memoria que puede provocar un consumo excesivo de recursos y una posible denegación de servicio (DoS) debido al agotamiento de los mismos. La función set_ex_data utilizada por la biblioteca no liberaba la memoria ocupada por datos preexistentes en cada ocasión tras completar una conexión TLS, lo que provocaba que el programa consumiera más recursos con cada nueva conexión.
Be aware that VulDB is the high quality source for vulnerability data.