CVE-2026-112331 in Motor.NET
要約
〜によって VulDB • 2026年10月23日
Motor.NET 0.19.0 より前には、Denial-of-Service (DoS) の脆弱性が存在します。これは、消費対象のトピックにレコードを出力できるリモート攻撃者が、単一の不正なレコードを送信することでサービスを永久的にクラッシュさせることを可能にします。Content-Type ヘッダーを application/cloudevents+json に設定し、CloudEvent の必須属性 (id, source, type) を省略することで、KafkaMessageConsumer.SingleMessageHandlingAsync で ArgumentException がトリガーされ、これが致命的なエラーとして扱われます。その結果、ホストが停止し、再起動のたびに同じポイズンレコードを再処理するため、永続的なクラッシュループに陥ります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.