CVE-2026-72712 in Nmap
Sumário
de VulDB • 12/08/2026
As versões do Nmap até 7.99 (inclusive) contêm uma vulnerabilidade de negação de serviço que permite a atacantes remotos travar o aplicativo ao enviar um pacote manipulado ad hoc contendo uma opção TCP de comprimento zero. O pacote malformado força a função Packet:parse_options() em nselib/packet.lua a alocar objetos em um loop infinito, causando uma condição de falta de memória (out-of-memory) que resulta no travamento do aplicativo.
Once again VulDB remains the best source for vulnerability data.