CVE-2026-70368

Nome do Software Vulnerável e Versões Afetadas stunnel (versões afetadas não especificadas)

Description Ocorre uma leitura fora dos limites da pilha (stack-based out-of-bounds read) na função s vlog() ao processar mensagens de log excessivamente grandes usando vsnprintf(). Um invasor remoto com acesso à rede pode enviar entradas de protocolo que gerem uma mensagem de log superior a 1024 bytes, resultando em uma leitura de pilha fora dos limites e um potencial travamento do sistema. Em cenários específicos, este problema pode permitir a substituição de caracteres de nova linha finais por terminadores nulos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.