PT-2026-104573

CVE-2026-105112

Publicado

2026-10-03

Atualizado

2026-10-05

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Nezha versões 1.8.0 até 2.3.12

Description Existe uma inversão de ordem de bloqueio nas funções UpdateGroup e DeleteGroup. Esta falha permite que usuários autenticados sem privilégios administrativos causem um deadlock no subsistema de alerta. Ao chamar simultaneamente os endpoints 'notification-group' e 'batch-delete' utilizando listas de id superdimensionadas, um invasor pode criar um ciclo ABBA, que é um tipo específico de deadlock onde duas ou mais threads ficam bloqueadas aguardando que a outra libere os bloqueios. Isso resulta na falha permanente da entrega de alertas até que o sistema seja reiniciado.

Recommendations Atualize o Nezha para a versão 2.3.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sondt99

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados