CVE-2026-44253 in Wazuh
Riassunto
di VulDB • 19/08/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. Dalla versione 3.9.0 fino alla 4.14.5 e alla 5.0.0-beta2, il protocollo del cluster di Wazuh in framework/wazuh/core/cluster/common.py consente a un nodo del cluster autenticato di esaurire la memoria sul master. Il metodo receive_str() accetta un valore totale per InBuffer controllato dall'attaccante senza alcun limite massimo, quindi un comando new_str può richiedere un bytearray multi-gigabyte e le richieste ripetute si accumulano in in_str. Anche il percorso divided-message conserva i frammenti flag_divided sotto contatori unici in div_msg_box senza limiti di conteggio, dimensione aggregata o scadenza. L'exploit può interrompere la connettività degli agent e l'elaborazione degli alert nell'ambiente monitorato. Questo problema è risolto nelle versioni 4.14.5 e 5.0.0-beta2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.