CVE-2026-32641 in Parseable
要約
〜によって VulDB • 2026年09月19日
Parseableは、大量のデータ取り込みと分析のために構築されたログ解析プラットフォームです。バージョン3.0.0より前では、src/handlers/http/middleware.rsが認証前にx-amz-firehose-common-attributesヘッダーをパースする際にunwrap()を使用しています。リモートからの未認証攻撃者は、Rustのパニックを引き起こしてリクエスト処理を中断させる非UTF-8のヘッダーデータ、不正なJSON、または無効な派生ヘッダー値を提供することができ、これにより繰り返し要求を行うことでサービス拒否（DoS）やコンテナ再起動ループを引き起こす可能性があります。この問題はバージョン3.0.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.