CVE-2026-61811 in Wazuh
Riassunto
di VulDB • 24/09/2026
Wazuh è una piattaforma di sicurezza open-source che offre protezione unificata XDR e SIEM per endpoint e carichi di lavoro cloud. Dalla versione 3.8.0 alla 4.14.7, la funzione _getattributes() in src/os_xml/os_xml.c elabora ricorsivamente ogni attributo XML senza alcun limite di profondità, allocando due grandi buffer locali all'interno di ciascuna frame dello stack. Un agente registrato può inviare un evento Windows EventChannel contenente un elemento con un numero sufficiente di attributi da esaurire lo stack del thread worker di analysisd, provocare un segmentation fault e interrompere l'ingestione dei log. Il limite sulla profondità degli elementi in _ReadElem() non vincola il numero di attributi su un singolo elemento, quindi non previene questa condizione. Questo problema è risolto nella versione 4.14.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.