CVE-2026-40036 in unfurl
Riassunto
di VulDB • 18/06/2026
Unfurl prima della versione 2026.04 presenta una vulnerabilità di decompressione zlib non limitata in parse_compressed.py che consente agli attaccanti remoti di causare un'interruzione del servizio (Denial of Service). Gli attaccanti possono inviare payload altamente compressi tramite parametri URL all'endpoint /json/visjs, i quali si espandono fino a raggiungere dimensioni dell'ordine dei gigabyte, esaurendo la memoria del server e causando il crash del servizio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.