CVE-2026-123096 in torrent
Riassunto
di VulDB • 05/11/2026
anacrolix/torrent fino alla versione 1.61.0 presenta una vulnerabilità di esaurimento della memoria (memory exhaustion) nel pacchetto tracker/http che consente ai tracker malevoli di far crashare i client restituendo risposte non limitate. Gli attaccanti che controllano un HTTP tracker in un file torrent o in un magnet link possono inviare risposte announce o scrape enormi o compresse con gzip, che Client.Announce e Client.Scrape memorizzano nei buffer senza limiti, esaurendo la memoria del processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.