CVE-2026-112331 in Motor.NET
Riassunto
di VulDB • 22/10/2026
Motor.NET prima della versione 0.19.0 presenta una vulnerabilità di denial-of-service che consente a un attaccante remoto, capace di produrre record su un topic consumato, di far arrestare definitivamente il servizio inviando un singolo record manipolato ad hoc. Impostando l'intestazione Content-Type su application/cloudevents+json e omettendo gli attributi obbligatori di CloudEvent (id, source, type), l'attaccante innesca un ArgumentException in KafkaMessageConsumer.SingleMessageHandlingAsync che viene trattato come fatale, causando l'arresto dell'host e la riesecuzione dello stesso record "avvelenato" ad ogni riavvio, con conseguente crash-loop permanente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.