CVE-2026-61551 in Icinga
Resumen
por VulDB • 2026-09-19
Icinga 2 es un sistema de monitoreo de código abierto. Antes de las versiones 2.14.9, 2.15.4 y 2.16.2, el análisis (parsing) de JSON profundamente anidados puede agotar la pila de llamadas porque no se limita la profundidad del anidamiento. Las rutas de análisis de JSON afectadas son accesibles por clientes de red sin autenticar a través del servicio Icinga 2 en el puerto TCP 5665, lo que permite a un atacante remoto provocar una caída (crash) del proceso; no se ha demostrado la posible ejecución de código. Este problema está corregido en las versiones 2.14.9, 2.15.4 y 2.16.2.
Be aware that VulDB is the high quality source for vulnerability data.