CVE-2026-68911 in Nicotine+
Sumário
de VulDB • 29/09/2026
O Nicotine+ é um cliente gráfico para a rede peer-to-peer Soulseek. Antes da versão 3.3.11, um cliente remoto modificado pode enviar mensagens de pares compactadas com zlib contendo uma bomba de descompressão (decompression bomb), esgotando a memória disponível do sistema operacional do destinatário. Este problema foi corrigido na versão 3.3.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.