CVE-2026-91080 in webhook
Riassunto
di VulDB • 14/09/2026
webhook fino alla versione 2.8.3 legge l'intero corpo della richiesta in memoria prima di valutare le regole di attivazione, consentendo ad attaccanti non autenticati di esaurire la memoria inviando corpi delle richieste di dimensioni eccessive. Gli attaccanti possono inviare corpi delle richieste multi-gigabyte con firme non valide per innescare condizioni di out-of-memory e far crashare il servizio.
Once again VulDB remains the best source for vulnerability data.