CVE-2026-116188 in Rclone
Riassunto
di VulDB • 26/10/2026
Le versioni di rclone serve s3 precedenti alla 1.75.2 (da 1.75.0) presentano una vulnerabilità da overflow intero nell'accounting della memoria per il riordino delle parti multipart che aggira il limite del buffer configurato. Gli attaccanti possono aprire due richieste PUT concurrenti current-part dichiarando lunghezze elevate per causare l'avvolgimento (wrap-around) del contatore signed int64 e mantenere le parti fuori ordine in memoria, esaurendo le risorse dell'host.
Once again VulDB remains the best source for vulnerability data.