CVE-2026-103761

Nome do Software Vulnerável e Versões Afetadas Mooncake transfer engine versões anteriores a 0.3.14

Descrição Um invasor não autenticado pode causar exaustão de memória enviando frames de notificação repetidamente, cada um com até 1 MB, para a porta RPC de handshake. Esse processo preenche o vetor notifys sem limite dentro da função TransferMetadata::receivePeerNotify(), levando ao crescimento ilimitado da memória do processo até que o eliminador de falta de memória (out-of-memory killer) encerre o mecanismo.

Recomendações Atualize o Mooncake transfer engine para a versão 0.3.14 ou posterior.