CVE-2026-53954

Nome do Software Vulnerável e Versões Afetadas Bugsink versões anteriores a 2.2.2

Descrição O Bugsink armazena todas as tags fornecidas com um evento recebido. Um invasor pode enviar um evento contendo um número excessivamente grande de tags personalizadas, fazendo com que o processo de ingestão gaste um tempo excessivo gravando linhas de tags. Como o Bugsink utiliza uma arquitetura de banco de dados de escritor único, uma única transação de gravação dispendiosa pode atrasar a digestão de outros eventos, resultando em uma negação de serviço temporária. Este problema requer um DSN (Data Source Name) de projeto válido para enviar o evento. O impacto limita-se à disponibilidade e não permite a exposição de dados, modificação de eventos ou execução de código.

Recomendações Atualize para a versão 2.2.2. Ajuste a variável MAX EVENT TAGS para modificar o limite padrão de 100 tags armazenadas por evento.