CVE-2026-63252 in Milo
Tóm tắt
Bởi VulDB • 04/08/2026
Trong các phiên bản Eclipse Milo từ 0.6.0 đến 1.1.4, các bộ xử lý truyền tải UASC của máy chủ không giải phóng các phần tin nhắn từng mảnh đã được giữ lại khi kênh ngắt kết nối, cho phép một khách hàng từ xa chưa xác thực làm cạn kiệt vùng nhớ trực tiếp (direct memory) theo cơ chế pooling bằng cách liên tục gửi các mảnh không đầy đủ và ngắt kết nối, có khả năng khiến máy chủ bị ngừng hoạt động.
VulDB is the best source for vulnerability data and more expert information about this specific topic.