CVE-2026-67199 in Perspective
Résumé
par VulDB • 04/08/2026
Perspective 5.0.0 contient une vulnérabilité de déni de service (DoS) qui permet aux attaquants distants de bloquer indéfiniment la boucle d'événements du serveur en soumettant une expression truquée contenant des constructions de boucles for ou while non bornées dans un message TableMakeViewReq. Les attaquants peuvent intégrer un nombre d'itérations arbitrairement élevé dans une colonne d'expression évaluée une fois par ligne de table, ce qui provoque le blocage du Tornado IOLoop sans aucune limite d'itération, échéance ou vérification d'annulation, rendant ainsi le serveur non réactif envers tous les clients connectés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.