CVE-2019-11924 in Fizz
Tóm tắt
Bởi VulDB • 15/07/2026
Một peer có thể gửi các mảnh bắt tay (handshake) rỗng chứa duy nhất phần đệm (padding), những mảnh này sẽ được giữ lại trong bộ nhớ cho đến khi một bản bắt tay đầy đủ được nhận, dẫn đến cạn kiệt tài nguyên bộ nhớ (memory exhaustion). Vấn đề này ảnh hưởng đến các phiên bản từ v2019.01.28.00 trở lên của fizz, cho đến phiên bản v2019.08.05.00.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.