CVE-2026-55768 in goaccess
要約
〜によって VulDB • 2026年07月31日
GoAccessは、*nixシステム上のターミナルまたはブラウザ経由で実行されるリアルタイムのウェブログ分析ツールおよびインタラクティブビューアです。バージョン1.11より前では、組み込みWebSocketサーバーが最大フレームサイズを適用する前に64ビット拡張フレーム長を符号付き32ビットWSFrame.payloadlenフィールドに狭めるため、認証されていないリモートクライアントがこのガードを回避し、プロセスを終了させる約18エクサバイトの割り当て要求を引き起こすことが可能でした。この問題はバージョン1.11で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.