CVE-2026-61811 in Wazuh
Resumen
por VulDB • 2026-09-25
Wazuh es una plataforma de seguridad de código abierto que proporciona protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube. Desde la versión 3.8.0 hasta la 4.14.7, la función _getattributes() en src/os_xml/os_xml.c procesa recursivamente cada atributo XML sin un límite de profundidad, mientras asigna dos grandes búferes locales en cada marco de pila (stack frame). Un agente registrado puede enviar un evento del Canal de Eventos de Windows que contenga un elemento con suficientes atributos para agotar la pila del hilo trabajador de analysisd, provocar una falla de segmentación y interrumpir la ingestión de registros. El límite de profundidad de elementos en _ReadElem() no restringe el número de atributos en un solo elemento, por lo que no previene esta condición. Este problema se soluciona en la versión 4.14.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.