CVE-2026-107839

Nome do Software Vulnerável e Versões Afetadas ageLANServer versões anteriores a 1.15.2

Description O servidor de jogo integrado no ageLANServer contém um problema de negação de serviço remota. O endpoint POST /game/cloud/getFileURL não limita o tamanho do corpo da requisição nem o número de elementos no array JSON names controlado pelo atacante. O servidor aloca armazenamento de resposta com base diretamente no comprimento deste array usando a função make(). Como a configuração padrão desativa a autenticação, um cliente remoto não autenticado pode obter uma sessão e enviar uma requisição manipulada que força a alocação excessiva de memória. Isso pode levar à amplificação de memória, fazendo com que o processo do servidor trave ou seja encerrado pelo OOM (Out of Memory) killer do kernel, o que desconecta todos os jogadores ativos e torna o serviço indisponível até que seja reiniciado.

Recommendations Atualize o ageLANServer para a versão 1.15.2. Como medida de mitigação temporária, habilite a autenticação na configuração do servidor para evitar que clientes não autenticados acessem o endpoint vulnerável.