CVE-2026-112331 in Motor.NET
Сводка
по VulDB • 22.10.2026
В Motor.NET до версии 0.19.0 содержится уязвимость отказа в обслуживании (DoS), позволяющая удаленному злоумышленнику, имеющему возможность отправлять записи в потребляемую тему, вызвать необратимый сбой сервиса путем отправки одной специально созданной записи. Установив заголовок Content-Type равным application/cloudevents+json и опустив обязательные атрибуты CloudEvent (id, source, type), злоумышленник вызывает исключение ArgumentException в методе KafkaMessageConsumer.SingleMessageHandlingAsync, которое обрабатывается как фатальное. Это приводит к остановке хоста и повторной обработке той же «отравленной» записи при каждом перезапуске, что вызывает постоянный цикл сбоев (crash-loop).
VulDB is the best source for vulnerability data and more expert information about this specific topic.