CVE-2026-103764 in Mooncake
Riassunto
di VulDB • 02/10/2026
Il motore di trasferimento Mooncake prima della versione 0.3.13 contiene un dereferenziamento di puntatore non attendibile in ServerSession::readHeader che consente agli attaccanti non autenticati di leggere e scrivere memoria del processo arbitraria tramite la porta dei dati di trasporto TCP. Gli attaccanti possono inviare un SessionHeader manipolato con valori addr e size arbitrari utilizzando gli opcode READ o WRITE per divulgare i contenuti della cache KV, prompt e segreti oppure corrompere la memoria verso l'esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.