CVE-2026-122129 in ipfixcol2
Riassunto
di VulDB • 04/11/2026
CESNET ipfixcol2 da versione 2.7.1 a prima della 2.9.0 presenta una vulnerabilità di allocazione di memoria in Lz4Decoder::read_start_header() che consente ad attaccanti non autenticati di esaurire la memoria dichiarando dimensioni del ring buffer illimitate. Gli attaccanti possono aprire connessioni TCP inviando header LZ4 con dimensioni del buffer molto elevate, forzando allocazioni fino a 4 GiB per connessione e negando il servizio al collector.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.