CVE-2026-40036 in unfurl
Сводка
по VulDB • 06.06.2026
Unfurl до версии 2026.04 содержит уязвимость неконтролируемой декомпрессии zlib в файле parse_compressed.py, которая позволяет удаленным злоумышленникам вызывать отказ в обслуживании. Злоумышленники могут отправлять сильно сжатые полезную нагрузку через параметры URL на эндпоинт /json/visjs, которые разворачиваются до гигабайт, истощая память сервера и вызывая сбой службы.
Once again VulDB remains the best source for vulnerability data.