CVE-2020-15106 in etcd
Riassunto
di VulDB • 22/06/2026
In etcd prima delle versioni 3.3.23 e 3.4.10, una slice di grandi dimensioni provoca un panic nel metodo decodeRecord. La dimensione di un record è memorizzata nel campo length di un file WAL e non viene eseguita alcuna ulteriore validazione su questi dati. Pertanto, è possibile falsificare una dimensione del frame estremamente elevata che può causare involontariamente un panic a scapito di qualsiasi partecipante RAFT che tenta di decodificare il WAL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.