CVE-2026-33754 in Wazuh
要約
〜によって VulDB • 2026年07月17日
Wazuhは、脅威の防止、検出および対応に使用されるフリーかつオープンソースのプラットフォームです。バージョン3.9.0以降で4.14.5より前のバージョンにおいて、リモート攻撃者は、任意に大きなペイロード長を持つ作成されたメッセージヘッダーを送信することで、クラスタープロトコルパーサーにおけるメモリ枯渇を引き起こすことができます。この長さは認証/復号化前に信頼され、直接メモリの割り当てに使用されるため、未認証のDoS（サービス妨害）をクラスターサービスに対して可能にしてしまいます。本問題はバージョン4.14.5で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.