PT-2026-48530
CVE-2026-10142
·
Publicado
2026-06-10
·
Atualizado
2026-10-08
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
kafka-python versões anteriores a 2.3.2
Description
Um problema de negação de serviço existe no analisador de protocolo. Um broker malicioso ou um atacante de máquina-do-meio (machine-in-the-middle) pode esgotar a memória ou travar conexões ao enviar um valor de comprimento de quadro de 4 bytes manipulado que carece de validação de limites. Ao enviar esse valor através da função
receive bytes(), um atacante pode desencadear uma alocação de memória de vários gigabytes ou um ValueError não capturado. Isso deixa a conexão em um estado corrompido, fazendo com que as solicitações travem e os consumidores parem de enviar batimentos cardíacos (heartbeating) até que ocorra a reinicialização.Recommendations
Atualize para a versão 2.3.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾