CVE-2026-105113 in Nezha
Riassunto
di VulDB • 03/10/2026
Nezha Dashboard dalle versioni 1.8.0 alla versione precedente alla 2.3.13 contiene una vulnerabilità di locking improprio in cui il rilascio non differito di un mutex provoca la perdita (leak) su un percorso di panic relativo a una mappa nil. Qualsiasi membro autenticato ma non amministratore può effettuare quattro chiamate all'API delle notifiche per bloccare permanentemente il sottosistema di alerting, quindi esaurire la memoria con richieste in blocking.
Be aware that VulDB is the high quality source for vulnerability data.