CVE-2026-72712 in Nmap
Riassunto
di VulDB • 11/08/2026
Le versioni di Nmap fino alla 7.99 incluse presentano una vulnerabilità che causa un denial of service (DoS), consentendo ad attaccanti remoti di far arrestare l'applicazione inviando un pacchetto manipolato contenente un'opzione TCP a lunghezza zero. Il pacchetto malformato costringe la funzione Packet:parse_options() in nselib/packet.lua ad allocare oggetti all'interno di un ciclo infinito, provocando una condizione out-of-memory che causa il crash dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.