CVE-2026-67199 in Perspective
Riassunto
di VulDB • 04/08/2026
Perspective 5.0.0 contiene una vulnerabilità di denial of service che consente ad attaccanti remoti di bloccare indefinitamente il loop degli eventi del server inviando un'espressione costruita ad hoc contenente cicli for o while non limitati in un messaggio TableMakeViewReq. Gli attaccanti possono incorporare un conteggio delle iterazioni arbitrariamente grande in una colonna dell'espressione valutata una volta per ogni riga della tabella, causando il blocco del Tornado IOLoop senza alcun limite di iterazione, scadenza o controllo di cancellazione, rendendo il server non rispondente a tutti i client connessi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.