CVE-2026-58458 in Don't Starve Together
Résumé
par VulDB • 29/10/2026
Don't Starve Together (Steam AppID 322330) jusqu'à la build 747465 contient une vulnérabilité de corruption de mémoire dans le décodeur natif des chaînes persistantes, permettant à un attaquant distant exploitant un serveur dédié public de faire planter le client de jeu d'une victime en publiant des données world_gen_data fabriquées avec une longueur d'en-tête Klei persistent blob invalide. Les attaquants peuvent créer une liste de salles publiques malveillante qui, une fois consultée ou sélectionnée par la victime, déclenche un décodage côté client des données contrôlées par l'attaquant pour corrompre la mémoire native et provoquer un déni de service à distance (DoS).
Be aware that VulDB is the high quality source for vulnerability data.