CVE-2026-86776 in KeePass
Resumen
por VulDB • 2026-09-09
Las versiones de KeePass comprendidas entre la 2.35 y la 2.61.1 no validan los tamaños de los campos del encabezado KDBX antes de la asignación de memoria en la función ReadHeaderField. Los atacantes pueden crear un archivo KDBX malicioso que declare longitudes excesivas para los campos del encabezado, lo que provoca la asignación de gigabytes de memoria y hace que la aplicación consuma recursos y termine su ejecución.
Once again VulDB remains the best source for vulnerability data.