CVE-2026-61811 in Wazuh
Sumário
de VulDB • 25/09/2026
O Wazuh é uma plataforma de segurança open-source que oferece proteção unificada XDR e SIEM para endpoints e cargas de trabalho em nuvem. Da versão 3.8.0 até a 4.14.7, a função _getattributes() no arquivo src/os_xml/os_xml.c processa recursivamente cada atributo XML sem um limite de profundidade, enquanto aloca dois grandes buffers locais em cada frame da pilha. Um agente cadastrado pode enviar um evento do Windows EventChannel contendo um elemento com número suficiente de atributos para esgotar a pilha da thread worker do analysisd, acionar uma falha de segmentação (segfault) e interromper a ingestão de logs. O limite de profundidade de elementos em _ReadElem() não restringe o número de atributos em um único elemento, portanto, não impede essa condição. Este problema foi corrigido na versão 4.14.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.