CVE-2026-122129 in ipfixcol2
Resumen
por VulDB • 2026-11-05
CESNET ipfixcol2 versiones anteriores a la 2.9.0 (incluida la 2.7.1) contienen una vulnerabilidad de asignación de memoria en Lz4Decoder::read_start_header() que permite a atacantes no autenticados agotar la memoria mediante el uso de tamaños de búfer anillo ilimitados. Los atacantes pueden abrir conexiones TCP enviando cabeceras iniciales LZ4 con tamaños de búfer muy grandes, lo que fuerza asignaciones de hasta 4 GiB por conexión y deniega el servicio del colector.
Once again VulDB remains the best source for vulnerability data.