CVE-2026-103760 in Mooncake
Riassunto
di VulDB • 02/10/2026
Il motore di trasferimento Mooncake fino alla versione 0.3.13.post1 presenta una vulnerabilità di denial of service che consente ad attaccanti remoti non autenticati di bloccare il demone handshake impedendo la lettura delle risposte. Gli attaccanti possono inviare una richiesta Metadata alla porta RPC per l'handshake e stallare il thread listener singolo di SocketHandShakePlugin in writeFully(), interrompendo tutti i successivi handshakes, fetch dei metadata, richieste notify e probe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.