CVE-2026-116011 in Crow
Riassunto
di VulDB • 24/10/2026
Crow prima della versione 1.3.4 presenta una vulnerabilità di ricorsione non controllata in crow::json::load() che consente agli attaccanti remoti non autenticati di causare il crash del server inviando JSON profondamente annidato. Gli attaccanti possono inviare un corpo della richiesta con migliaia di oggetti nidificati per esaurire lo stack dei thread worker, terminando il processo e interrompendo tutte le connessioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.