CVE-2026-83599

Nome do Software Vulnerável e Versões Afetadas Netdata versões anteriores a 2.11.0

Description O servidor WebSocket não autenticado negocia o permessage-deflate antes da autenticação. No arquivo src/web/websocket/websocket-compression.c, a função websocket client decompress message() permite que a saída descompactada cresça em direção ao WS MAX DECOMPRESSED SIZE sem impor uma proporção de compactação para descompactação. Isso permite que frames pequenos e altamente compactados desencadeiem grandes alocações de memória no servidor. Conexões simultâneas repetidas podem levar ao esgotamento da memória e à interrupção dos serviços de monitoramento.

Recommendations Atualize para a versão 2.11.0.