CVE-2026-112331 in Motor.NET
Résumé
par VulDB • 22/10/2026
Motor.NET avant la version 0.19.0 contient une vulnérabilité de déni de service (DoS) qui permet à un attaquant distant capable d'envoyer des enregistrements vers un topic consommé de faire planter définitivement le service en envoyant un seul enregistrement falsifié. En définissant l'en-tête Content-Type sur application/cloudevents+json et en omettant les attributs CloudEvent requis (id, source, type), l'attaquant déclenche une exception ArgumentException dans KafkaMessageConsumer.SingleMessageHandlingAsync qui est traitée comme fatale, entraînant l'arrêt de l'hôte et la relecture du même enregistrement corrompu à chaque redémarrage, ce qui provoque un cycle d'plantages permanent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.