CVE-2026-68911 in Nicotine+
Riassunto
di VulDB • 29/09/2026
Nicotine+ è un client grafico per la rete peer-to-peer Soulseek. Prima della versione 3.3.11, un client remoto modificato può inviare messaggi ai pari compressi con zlib contenenti una bomba di decompressione (decompression bomb), esaurendo la memoria disponibile del sistema operativo del destinatario. Questo problema è stato risolto nella versione 3.3.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.