CVE-2026-107820

Nome do Software Vulnerável e Versões Afetadas x64dbg-MCP Server versões anteriores a 1.2

Description O software expõe a funcionalidade do depurador via HTTP e escuta em 0.0.0.0 por padrão. No arquivo src/core/mcp server.zig, a função parseContentLength() analisa um valor Content-Length ilimitado, que é posteriormente utilizado em uma adição usize não verificada dentro da função wsRecv() antes da autenticação do token. Um cliente de rede não autenticado pode fornecer um valor Content-Length próximo ao máximo para desencadrear um pânico de estouro de inteiro (integer-overflow) em tempo de execução em compilações Debug e ReleaseSafe. Isso resulta em uma negação de serviço ao encerrar o processo x64dbg e sua sessão de depuração ativa. Estouro de inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Recommendations Atualizar para a versão 1.2.