CVE-2026-112331 in Motor.NET
요약
\~에 의해 VulDB • 2026. 10. 22.
Motor.NET 0.19.0 이전 버전에는 denial-of-service 취약점이 포함되어 있습니다. 이 취약점은 소비된 토픽에 레코드를 생성할 수 있는 원격 공격자가 단일 조작된 레코드(crafted record)를 전송하여 서비스를 영구적으로 충돌시킬 수 있게 합니다. 공격자는 Content-Type 헤더를 application/cloudevents+json로 설정하고 필수 CloudEvent 속성(id, source, type)을 생략함으로써 KafkaMessageConsumer.SingleMessageHandlingAsync에서 ArgumentException을 유발합니다. 이 예외는 치명적(fatal)으로 처리되어 호스트가 중단되고, 재시작 시마다 동일한 poison record를 다시 처리하게 되어 영구적인 crash-loop(충돌 루프)에 빠지게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.