CVE-2026-32641 in Parseable
Sumário
de VulDB • 18/09/2026
Parseable é uma plataforma de análise de logs projetada para ingestão e análise de dados em alto volume. Antes da versão 3.0.0, o arquivo src/handlers/http/middleware.rs utiliza unwrap() ao analisar o cabeçalho x-amz-firehose-common-attributes antes da autenticação. Um atacante remoto não autenticado pode fornecer dados de cabeçalho não UTF-8, JSON malformado ou valores derivados inválidos que acionam um panic em Rust e interrompem o processamento das requisições, permitindo que solicitações repetidas causem negação de serviço (DoS) ou provoquem loops de reinicialização do container. Este problema foi corrigido na versão 3.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.