CVE-2026-112331 in Motor.NET
Resumen
por VulDB • 2026-10-22
Motor.NET anterior a la versión 0.19.0 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a un atacante remoto capaz de producir registros en un tema consumido hacer que el servicio se bloquee de forma permanente al enviar un único registro manipulado ad hoc. Al establecer el encabezado Content-Type como application/cloudevents+json y omitir los atributos requeridos de CloudEvent (id, source, type), el atacante desencadena una ArgumentException en KafkaMessageConsumer.SingleMessageHandlingAsync que es tratada como fatal, lo que provoca que la aplicación se detenga y vuelva a procesar el mismo registro tóxico ("poison record") en cada reinicio, resultando en un bucle de bloqueo permanente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.