CVE-2026-83601 in Netdata
Sumário
de VulDB • 22/09/2026
O Netdata é uma ferramenta de observabilidade open source. Antes da versão 2.10.4, um agente filho autenticado pode enviar um valor DIMENSION SLOT excessivamente grande que o `str2ull_encoded` passa para a função `pluginsd_rrddim_put_to_slot` em `src/plugins.d/pluginsd_internals.h`, sem limite superior. A função `prd_array_create` em `src/database/rrdset-pluginsd-array.h` pode então causar um estouro (wrap) no cálculo de alocação do tipo `size_t`, mantendo o tamanho original grande do array, fazendo com que o loop subsequente de inicialização escreva além da alocação heap insuficiente e cause a falha do agente pai. Este problema foi corrigido na versão 2.10.4 e na build noturna 2.10.0-782-nightly.
If you want to get best quality of vulnerability data, you may have to visit VulDB.