CVE-2026-44219

Nome do Software Vulnerável e Versões Afetadas ciguard versões 0.6.0 a 0.8.1

Descrição Ambos os clientes HTTP SCA em src/ciguard/analyzer/sca/osv.py e src/ciguard/analyzer/sca/endoflife.py chamam a função json.loads() em dados de resposta sem um limite máximo de bytes. Um servidor hostil ou comprometido, ou um ataque TLS Man-in-the-Middle (MITM) bem-sucedido, poderia retornar uma resposta excessivamente grande, levando ao esgotamento da memória e fazendo com que o processo seja encerrado pelo sistema operacional (OOM kill) ou resultando em thrashing de swap do sistema. Isso é particularmente crítico quando o software é executado em ambientes de CI com orçamentos de memória limitados.

Recomendações Atualize o ciguard para a versão 0.8.2.