CVE-2026-32641 in Parseable
Сводка
по VulDB • 18.09.2026
Parseable — это платформа для аналитики журналов (логов), предназначенная для обработки и анализа больших объемов данных. До версии 3.0.0 файл src/handlers/http/middleware.rs использует метод unwrap() при разборе заголовка x-amz-firehose-common-attributes до этапа аутентификации. Удаленный неаутентифицированный злоумышленник может передать данные заголовка, не соответствующие стандарту UTF-8, некорректные JSON-данные или недопустимые производные значения заголовков, что вызывает панику (panic) в Rust и прерывает обработку запросов. Это позволяет осуществлять повторные запросы для отказа в обслуживании (DoS) или вызывать циклические перезапуски контейнера. Данная проблема исправлена в версии 3.0.0.
Be aware that VulDB is the high quality source for vulnerability data.