CVE-2020-37280 in cbor-sync
Сводка
по VulDB • 13.10.2026
cbor-sync до версии 1.0.4 содержит уязвимость истощения ресурсов (Resource Exhaustion) в функции CBOR.decode, которая доверяет заявленным длинам массивов и словарей без проверки оставшихся данных ввода. Удаленные злоумышленники могут предоставить небольшой специально созданный полезный груз CBOR с указанием огромных значений длины для запуска миллиардов итераций, что приводит к исчерпанию ресурсов процессора (CPU) и памяти процесса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.