CVE-2026-112330

Nome do Software Vulnerável e Versões Afetadas Motor.NET versões anteriores a 0.19.0

Description Um problema de negação de serviço existe onde um invasor remoto com permissões para publicar em uma fila consumida pode causar a interrupção permanente do serviço. Ao enviar uma mensagem com cabeçalhos cloudEvents especialmente manipulados, como um cloudEvents:motorversion inválido, um valor de cabeçalho com uma única aspa dupla ou um atributo tipado não analisável como cloudEvents:time, o invasor pode disparar uma exceção não tratada na função ExtractCloudEvent(). Esta exceção é tratada como fatal, fazendo com que a aplicação pare. Como a mensagem permanece não confirmada, ela é entregue novamente ao reiniciar, resultando em um loop de falhas contínuo.

Recommendations Atualize para a versão 0.19.0 ou posterior.