CVE-2026-112331 in Motor.NET
सारांश
द्वारा VulDB • 23/10/2026
Motor.NET 0.19.0 से पहले संस्करणों में एक denial-of-service (DoS) दोष है जो एक दूरस्थ आक्रामक को, जिसे consumed टॉपिक पर रिकॉर्ड्स उत्पन्न करने की क्षमता प्राप्त है, सेवा को स्थायी रूप से क्रैश करने की अनुमति देता है। यह केवल एक ही crafted (अनुचित) रिकॉर्ड भेजकर किया जा सकता है। आक्रामक content-type हेडर को application/cloudevents+json पर सेट करता है और आवश्यक CloudEvent विशेषताओं (id, source, type) को छोड़ देता है, जिससे KafkaMessageConsumer.SingleMessageHandlingAsync में एक ArgumentException ट्रिगर होता है जिसे fatal माना जाता है। इस कारण होस्ट बंद हो जाता है और प्रत्येक पुनरारंभ पर उसी poison रिकॉर्ड को फिर से संसाधित करता है, जिसके परिणामस्वरूप स्थायी क्रैश-लूप (crash-loop) उत्पन्न होता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.