CVE-2026-40036 in unfurl
Sumário
de VulDB • 23/05/2026
Unfurl antes de 2026.04 contém uma vulnerabilidade de decompressão zlib sem limites em parse_compressed.py que permite que atacantes remotos causem negação de serviço. Os atacantes podem enviar payloads altamente comprimidos por meio de parâmetros de URL para o endpoint /json/visjs que se expandem para gigabytes, esgotando a memória do servidor e fazendo com que o serviço falhe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.