CVE-2026-108755 in Hatchet
Riassunto
di VulDB • 11/10/2026
Hatchet fino alla versione 0.110.5 presenta una vulnerabilità di allocazione delle risorse senza limiti che consente ad attaccanti non autenticati di esaurire la memoria tramite l'endpoint di ingestione SNS. Gli attaccanti possono inviare corpi di richiesta arbitrariamente grandi o concorrenti a POST /api/v1/sns/{tenant}/{event} con qualsiasi UUID, che il gestore SnsUpdate memorizza nella cache prima della verifica della firma, compromettendo la disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.