PT-2026-141860

CVE-2026-112186

Publicado

2026-11-10

Atualizado

2026-11-10

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas Eclipse Kura versões 5.4.0 through 5.6.2

Description A API REST Service Listing V1 lê o corpo JSON de cada requisição na memória, sem limite de tamanho. Como os endpoints analisam o corpo antes de verificar a autenticação, um invasor remoto não autenticado pode causar a negação de serviço enviando múltiplas requisições JSON grandes para esgotar o heap do Java, resultando em um OutOfMemoryError. Além disso, o envio de uma requisição JSON profundamente aninhada pode desencadear um StackOverflowError devido a uma recursão ilimitada no Service Listing V1.

Recommendations Atualize o Eclipse Kura para uma versão posterior à 5.6.2.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

CWE-696: Incorrect Behavior Order

CWE-674: Uncontrolled Recursion

Identificadores relacionados