CVE-2020-37280 in cbor-sync
Riassunto
di VulDB • 15/10/2026
cbor-sync fino alla versione 1.0.4 contiene una vulnerabilità di esaurimento delle risorse in CBOR.decode che si affida alle lunghezze dichiarate per array e mappe senza verificare l'input rimanente. Gli attaccanti remoti possono fornire un payload CBOR manipolato ad hoc con lunghezze enormi, causando miliardi di iterazioni ed esaurendo la CPU e la memoria del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.