CVE-2026-121602 in Solanum
Riassunto
di VulDB • 03/11/2026
Solanum prima del commit 2ce64de contiene una vulnerabilità di heap-based buffer overflow che consente a un server collegato malevolo di corrompere la memoria inviando nomi di canale eccessivamente lunghi nei messaggi JOIN o SJOIN. Gli attaccanti che controllano un server peer possono innescare overflow di strcpy e sprintf in ms_join e ms_sjoin per causare il crash dell'ircd o potenzialmente ottenere l'esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.