CVE-2026-103471 in restbed
Riassunto
di VulDB • 30/09/2026
restbed fino alla versione 5.0.0 memorizza in buffer le intestazioni delle richieste HTTP senza imporre un limite massimo di dimensione, consentendo ad attaccanti remoti non autenticati di esaurire la memoria del server. Gli attaccanti possono aprire connessioni TCP e trasmettere byte indefinitamente senza inviare il delimitatore dell'intestazione, costringendo il server ad allocare heap memory illimitata fino a quando il processo non viene terminato.
Be aware that VulDB is the high quality source for vulnerability data.