CVE-2026-103764

Nome do Software Vulnerável e Versões Afetadas Mooncake transfer engine versões anteriores a 0.3.13

Description Existe um desreferenciamento de ponteiro não confiável na função readHeader de ServerSession. Isso permite que atacantes não autenticados leiam e escrevam na memória arbitrária do processo através da porta de dados de transporte TCP. Ao enviar um SessionHeader manipulado contendo valores arbitrários de addr e size usando opcodes READ ou WRITE, um atacante pode expor conteúdos de cache KV, prompts e segredos, ou corromper a memória para alcançar a execução de código.

Recommendations Atualize o Mooncake transfer engine para a versão 0.3.13 ou posterior.