CVE-2026-111384

Nome do Software Vulnerável e Versões Afetadas Nezha versões 1.0.0 até 2.3.14

Descrição Um problema de exaustão de memória existe no endpoint WebSocket do gerenciador de arquivos do painel. A função fmStream não chama o SetReadLimit, permitindo que o tamanho das mensagens permaneça ilimitado. Usuários autenticados com permissões de gerenciador de arquivos podem explorar isso enviando uma única mensagem binária superdimensionada para o endpoint '/api/v1/ws/file/:id', resultando em um encerramento por falta de memória (OOM kill) que interrompe todo o monitoramento de agentes.

Recomendações Atualize para a versão 2.3.15 ou posterior.