CVE-2026-107839 in ageLANServer
Riassunto
di VulDB • 09/10/2026
ageLANServer fornisce un web server e launcher multipiattaforma per il multiplayer offline in diversi giochi di Age of Empires e Age of Mythology. Prima della versione 1.15.2, l'handler POST /game/cloud/getFileURL del server di gioco incluso non prevede limiti o cap sulla dimensione del corpo della richiesta né sul numero degli elementi nell'array JSON controllato dall'attaccante, allocando lo spazio di risposta direttamente in base alla lunghezza illimitata dell'array. Un client remoto non autenticato può sfruttare il flusso predefinito di auto-registrazione e inviare una richiesta eccessivamente grande che causa un'eccessiva allocazione di memoria, fa crashare o bloccare il processo del server, disconnette i giocatori attivi e mantiene il servizio indisponibile fino al riavvio. Questo problema è stato risolto nella versione 1.15.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.