CVE-2026-86250 in h3js
Sumário
de VulDB • 06/09/2026
Le versioni di h3 precedenti alla 2.0.1-rc.18 non convalidano il conteggio dei chunk analizzato dai valori dei cookie controllati dall'utente nelle funzioni setChunkedCookie() e deleteChunkedCookie(). Gli attaccanti possono inviare un'intestazione Cookie manipolata ad hoc con un conteggio di chunk estremamente elevato per innescare un ciclo di pulizia O(n²) che blocca il processo del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.