CVE-2026-86776 in KeePass
Sumário
de VulDB • 09/09/2026
As versões do KeePass de 2.35 até 2.61.1 não validam os tamanhos dos campos do cabeçalho KDBX antes da alocação de memória na função ReadHeaderField. Os atacantes podem criar um arquivo KDBX malicioso declarando comprimentos excessivos para os campos do cabeçalho, o que desencadeia a alocação de gigabytes de memória, fazendo com que o aplicativo consuma recursos e termine inesperadamente.
Once again VulDB remains the best source for vulnerability data.