CVE-2026-122129 in ipfixcol2
Sumário
de VulDB • 04/11/2026
O CESNET ipfixcol2 versão anterior à 2.9.0 (incluindo a 2.7.1) contém uma vulnerabilidade de alocação de memória em Lz4Decoder::read_start_header() que permite que atacantes não autenticados esgotem a memória ao declarar tamanhos de ring buffer ilimitados. Os atacantes podem abrir conexões TCP enviando cabeçalhos iniciais LZ4 com tamanhos de buffer muito grandes, forçando alocações de até 4 GiB por conexão e negando o serviço do coletor (denial of service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.