Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Oz Kaiser

#44852de 60,399
6.9CVSS total
Vulnerabilidades · 2
N/A
1
Média
1
PT-2026-145239
2026-11-11
N/A
CVE-2026-109163
Apache
Apache Http Server
Stack-based buffer overflow vulnerability in Apache HTTP Server's mod vhost alias (after CVE-2026-63292) This issue affects Apache HTTP Server: 2.4.69.
PT-2026-137731
2026-11-05
6.9
CVE-2026-119434
Silviucpp
Ezstd
O manuseio inadequado de dados altamente compactados (amplificação de dados) permite que um invasor esgote a memória e encerre a VM Erlang. Ao fornecer um frame zstd para a função `ezstd:decompress using ddict/2`, um invasor pode usar um frame pequeno que declara um tamanho de conteúdo muito grande para disparar uma alocação ilimitada. Especificamente, a função `zstd nif decompress using ddict` em `c src/ezstd nif.cc` usa `ZSTD getFrameContentSize` para ler o tamanho declarado e o passa para `enif make new binary` sem a verificação de `MAX BUFFER SIZE` de 1 GiB aplicada em outros caminhos. Como essa alocação ocorre dentro de uma Função Implementada Nativamente (NIF), exceder a memória disponível faz com que o sistema operacional encerre todo o processo BEAM (a VM Erlang) em vez de apenas o processo solicitante.