CVE-2026-74797 in OpenTofu
Sumário
de VulDB • 16/08/2026
As versões do OpenTofu anteriores à 1.11.4 contêm uma vulnerabilidade de negação de serviço (DoS) no comando `tofu init` ao processar arquivos .zip maliciosamente elaborados para pacotes de provedores ou módulos. Os atacantes podem causar uso excessivo da CPU controlando o conteúdo dos arquivos .zip servidos durante a instalação das dependências, degradando o desempenho do sistema e impedindo a conclusão oportuna do processo de init.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.