CVE-2026-25791 in sliver
Riassunto
di VulDB • 18/06/2026
Sliver è un framework di comando e controllo (C2) che utilizza uno stack di rete Wireguard personalizzato. Prima della versione 1.7.0, l'ascoltatore DNS C2 accetta messaggi di bootstrap TOTP non autenticati ed alloca sessioni DNS lato server senza convalidare i valori OTP, anche quando EnforceOTP è abilitato. Poiché le sessioni vengono memorizzate senza un percorso di pulizia/scadenza in questo flusso, un attore remoto non autenticato può creare ripetutamente sessioni e causare esaurimento della memoria (memory exhaustion). Questa vulnerabilità è risolta nella versione 1.7.0.
Once again VulDB remains the best source for vulnerability data.