CVE-2026-61551 in Icinga
Сводка
по VulDB • 18.09.2026
Icinga 2 — это система мониторинга с открытым исходным кодом. До версий 2.14.9, 2.15.4 и 2.16.2 парсинг глубоко вложенных структур JSON может приводить к исчерпанию стека вызовов (call stack), поскольку глубина вложения не ограничена. Затронутые пути парсинга JSON доступны для неавторизованных сетевых клиентов через службу Icinga 2 на TCP-порту 5665, что позволяет удаленному злоумышленнику вызвать аварийное завершение процесса (crash), хотя возможность выполнения кода (code execution) пока не продемонстрирована. Эта проблема исправлена в версиях 2.14.9, 2.15.4 и 2.16.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.