CVE-2026-66913

Nome do Software Vulnerável e Versões Afetadas Lookyloo (versões afetadas não especificadas)

Descrição O Lookyloo não impõe limites ao tamanho descompactado de arquivos de captura e arquivos HAR compactados enviados. Um invasor pode enviar uma captura especialmente criada em formato ZIP, gzip ou zlib contendo dados que se expandem para um tamanho excessivo durante o processamento. Como a aplicação descompacta esse conteúdo diretamente na memória sem limitar o tamanho da saída, isso pode levar ao esgotamento da memória disponível, encerramento de processos web ou de worker, ou tornar a instância do Lookyloo indisponível. O problema afeta tanto as importações completas de arquivos de captura quanto as submissões de API contendo dados HAR compactados em gzip. A exploração repetida pode causar uma condição persistente de negação de serviço (denial-of-service), que é um estado onde um serviço fica indisponível para seus usuários pretendidos, até que os processos afetados ou a instância sejam reiniciados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.