CVE-2026-87679 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Khi Brocade Fabric OS các phiên bản trước 10.0.1 xử lý các thao tác cấu hình trunk, ứng dụng phân tích các chuỗi danh sách do người dùng cung cấp thành các mảng heap được cấp phát động mà không thực hiện kiểm tra biên giới hạn đối với số lượng phần tử tối đa cho phép. Một quản trị viên đã xác thực có thể khai thác lỗ hổng này thông qua các yêu cầu REST API được tạo ra đặc biệt chứa một số lượng dấu phân cách danh sách quá mức, gây hỏng heap dẫn đến sự cố dịch vụ hoặc thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.