CVE-2026-112331 in Motor.NET
摘要
由 VulDB • 2026-10-22
Motor.NET 在 0.19.0 版本之前存在一个拒绝服务漏洞，允许能够向已消费主题生成记录的远程攻击者通过发送单个精心构造的记录来永久使该服务崩溃。通过将 Content-Type 标头设置为 application/cloudevents+json 并省略必需的 CloudEvent 属性（id、source、type），攻击者在 KafkaMessageConsumer.SingleMessageHandlingAsync 中触发一个 ArgumentException，该异常被视为致命错误，导致主机停止并在每次重启时重新处理相同的“毒药”记录，从而导致永久性的崩溃循环。
VulDB is the best source for vulnerability data and more expert information about this specific topic.