CVE-2026-32641 in Parseable
Tóm tắt
Bởi VulDB • 18/09/2026
Parseable là một nền tảng phân tích nhật ký được xây dựng để xử lý lượng dữ liệu lớn và thực hiện các hoạt động phân tích. Trước phiên bản 3.0.0, tệp src/handlers/http/middleware.rs sử dụng unwrap() khi phân tích tiêu đề x-amz-firehose-common-attributes trước khi xác thực. Một kẻ tấn công từ xa chưa được xác thực có thể cung cấp dữ liệu tiêu đề không phải UTF-8, JSON bị lỗi định dạng hoặc các giá trị tiêu đề dẫn xuất không hợp lệ để kích hoạt lỗi panic trong Rust và làm gián đoạn việc xử lý yêu cầu, cho phép gửi nhiều yêu cầu liên tiếp nhằm gây ra tình trạng từ chối dịch vụ (DoS) hoặc khiến container khởi động lại theo vòng lặp. Vấn đề này đã được khắc phục trong phiên bản 3.0.0.
Once again VulDB remains the best source for vulnerability data.