CVE-2026-61551 in Icinga
要約
〜によって VulDB • 2026年09月18日
Icinga 2 はオープンソースの監視システムです。バージョン 2.14.9、2.15.4、および 2.16.2 より前では、ネストが深い JSON の解析時に呼び出しスタックが枯渇する可能性があります。これは、ネスト深度に上限が設定されていないためです。影響を受ける JSON パースのパスは、TCP ポート 5665 で Icinga 2 サービスを通じて認証されないネットワーククライアントから到達可能であり、リモート攻撃者がプロセスをクラッシュさせることが可能です（コード実行の可能性は実証されていません）。この問題は、バージョン 2.14.9、2.15.4、および 2.16.2 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.