CVE-2026-96764 in mooncake
Riassunto
di VulDB • 24/09/2026
È stata identificata una vulnerabilità in kvcache-ai mooncake fino alla versione 0.3.12/0.3.14-rc1. È interessato il componente Regular Expression Handler, nello specifico la funzione MasterService::GetReplicaListByRegex. L'esecuzione di un attacco manipolativo può portare a un'allocazione non corretta delle risorse (esaurimento delle stesse). L'attacco può essere eseguito da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il vendor è stato contattato in anticipo riguardo alla divulgazione della vulnerabilità, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.