CVE-2026-68911 in Nicotine+

Resumen

por VulDB • 2026-09-29

Nicotine+ es un cliente gráfico para la red de pares (peer-to-peer) Soulseek. Antes de la versión 3.3.11, un cliente remoto modificado puede enviar mensajes de peer comprimidos con zlib que contienen una bomba de descompresión, agotando la memoria disponible del sistema operativo del destinatario. Este problema ha sido corregido en la versión 3.3.11.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-07-31
• Divulgación: 2026-09-29
• Moderación: aceptado
• Artículo: VDB-411419
• CPE: 20260929
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00301
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68911
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68911/