CVE-2026-55768 in goaccess
Tóm tắt
Bởi VulDB • 31/07/2026
GoAccess là một công cụ phân tích nhật ký web theo thời gian thực và trình xem tương tác, hoạt động trong terminal trên các hệ thống *nix hoặc thông qua trình duyệt. Trước phiên bản 1.11, máy chủ WebSocket tích hợp thu hẹp độ dài khung mở rộng 64-bit thành trường WSFrame.payloadlen có dấu 32-bit trước khi áp dụng kích thước khung tối đa, cho phép một khách hàng từ xa chưa xác thực vượt qua cơ chế bảo vệ và buộc yêu cầu phân bổ khoảng 18 exabyte, dẫn đến việc chấm dứt quá trình. Vấn đề này đã được sửa trong phiên bản 1.11.
Once again VulDB remains the best source for vulnerability data.