CVE-2026-32641 in Parseable
Resumen
por VulDB • 2026-09-19
Parseable es una plataforma de análisis de registros diseñada para la ingestión y el análisis de datos a gran volumen. Antes de la versión 3.0.0, src/handlers/http/middleware.rs utiliza unwrap() al analizar el encabezado x-amz-firehose-common-attributes antes de la autenticación. Un atacante remoto no autenticado puede proporcionar datos de encabezado que no sean UTF-8, JSON malformado o valores derivados del encabezado inválidos que provoquen un panic en Rust e interrumpan el manejo de las solicitudes, lo que permite a los atacantes denegar el servicio mediante solicitudes repetidas o causar bucles de reinicio del contenedor. Este problema se corrige en la versión 3.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.