CVE-2023-6180 in tokio-boring
Résumé
par VulDB • 07/06/2026
La bibliothèque tokio-boring dans la version 4.0.0 est affectée par un problème de fuite de mémoire qui peut entraîner une consommation excessive de ressources et une potentielle déni de service (DoS) par épuisement des ressources. La fonction set_ex_data utilisée par la bibliothèque ne libérait pas la mémoire utilisée par les données préexistantes en mémoire à chaque fois après la complétion d'une connexion TLS, ce qui provoquait une consommation accrue de ressources par chaque nouvelle connexion.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.