CVE-2026-87679 in Fabric OS
Riassunto
di VulDB • 08/10/2026
Quando le versioni di Brocade Fabric OS precedenti alla 10.0.1 elaborano operazioni di configurazione trunk, l'applicazione analizza stringhe di elenchi fornite dall'utente convertendole in array heap allocati dinamicamente senza applicare controlli sui limiti sul numero massimo consentito di elementi. Un amministratore autenticato può sfruttare questa vulnerabilità tramite richieste REST API appositamente create contenenti un numero eccessivo di delimitatori di elenco, causando una corruzione dell’heap che può provocare il crash del servizio o l’esecuzione arbitraria di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.