CVE-2026-112331

Nome do Software Vulnerável e Versões Afetadas Motor.NET versões anteriores a 0.19.0

Description Um problema de negação de serviço permite que um invasor remoto trave permanentemente o serviço enviando um único registro manipulado para um tópico consumido. Ao definir o cabeçalho content-type como application/cloudevents+json e omitir os atributos obrigatórios do CloudEvent id, source e type, o invasor dispara uma ArgumentException na função SingleMessageHandlingAsync() do KafkaMessageConsumer. Esta exceção é tratada como fatal, fazendo com que o host pare e processe novamente o mesmo registro malicioso a cada reinicialização, resultando em um loop de travamento permanente.

Recommendations Atualize para a versão 0.19.0 ou posterior.