CVE-2026-67199 in Perspective
Resumen
por VulDB • 2026-08-05
Perspective 5.0.0 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a atacantes remotos bloquear el bucle de eventos del servidor indefinidamente mediante la presentación de una expresión manipulada ad hoc que contenga constructos de bucles for o while sin límites en un mensaje TableMakeViewReq. Los atacantes pueden incrustar un conteo de iteraciones arbitrariamente grande en una columna de expresión evaluada una vez por cada fila de tabla, lo que provoca que el Tornado IOLoop se bloquee sin ningún límite de iteración, plazo (deadline) ni verificación de cancelación, dejando al servidor incapaz de responder a todos los clientes conectados.
Be aware that VulDB is the high quality source for vulnerability data.