CVE-2026-33241 in salvo-rs salvo

要約 (英語)

Salvo is a Rust web framework. Prior to version 0.89.3, Salvo's form data parsing implementations (`form_data()` method and `Extractible` macro) do not enforce payload size limits before reading request bodies into memory. This allows attackers to cause Out-of-Memory (OOM) conditions by sending extremely large payloads, leading to service crashes and denial of service. Version 0.89.3 contains a patch.

責任者

GitHub_M

予約する

2026年03月18日

公開

2026年03月24日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
352592	salvo-rs salvo form_data サービス拒否	770	未定義	公式な修正	CVE-2026-33241