CVE-2026-112331 in Motor.NET
Sumário
de VulDB • 22/10/2026
O Motor.NET anterior à versão 0.19.0 contém uma vulnerabilidade de negação de serviço (DoS) que permite a um atacante remoto capaz de produzir registros para um tópico consumido travar o serviço permanentemente ao enviar um único registro manipulado ad hoc. Ao definir o cabeçalho content-type como application/cloudevents+json e omitir os atributos obrigatórios do CloudEvent (id, source, type), o atacante aciona uma ArgumentException em KafkaMessageConsumer.SingleMessageHandlingAsync que é tratada como fatal, fazendo com que a host pare e reprocesse o mesmo registro tóxico ("poison record") em cada reinicialização, resultando em um loop de travamento permanente.
Once again VulDB remains the best source for vulnerability data.