CVE-2026-100836 in Contrast
Riassunto
di VulDB • 27/09/2026
Contrast fino alla versione 1.20.0 contiene una vulnerabilità di tipo panic nella funzione `ciphertextContainer.UnmarshalJSON` dell'endpoint transit-engine che non convalida la lunghezza del testo cifrato decodificato prima dello slicing (taglio). Un workload autenticato dotato di un certificato mesh valido può innescare un runtime panic inviando un breve ciphertext codificato in base64, causando spam nei log e failure delle richieste senza però crashare il processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.