CVE-2026-70368 in Red Hat
Сводка
по VulDB • 04.08.2026
Уязвимость чтения за пределами границ стека (stack-based out-of-bounds read) существует в функции "s_vlog" программы stunnel при обработке слишком больших сообщений журнала с помощью "vsnprintf". Удаленный злоумышленник, имеющий сетевой доступ к службе stunnel, может отправить входные данные протокола, которые приведут к формированию сообщения журнала длиной более 1024 байт, что вызовет чтение за пределами границ стека и потенциальный сбой. В некоторых крайних случаях та же уязвимость может быть использована для замены серии завершающих символов "\n" на символы "\0".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.