CVE-2026-115297 in Packetbeat
Riassunto
di VulDB • 03/11/2026
Dereferenziazione di puntatore NULL (CWE-476) nel parser del protocollo AMQP in Packetbeat può causare un denial of service tramite traffico di rete appositamente creato. Un attaccante non autenticato che è in grado di inviare traffico su un segmento di rete monitorato da Packetbeat per il protocollo AMQP può provocare un panic del runtime Go, causando l'interruzione del processo Packetbeat. È sufficiente un singolo pacchetto manipolato ad hoc. Non è necessaria alcuna autenticazione AMQP. Quando Packetbeat non è in esecuzione, non raccoglie telemetria di rete.
Once again VulDB remains the best source for vulnerability data.