CVE-2026-100836

Nome do Software Vulnerável e Versões Afetadas Contrast versões anteriores a 1.20.1

Description Ocorre um panic na função ciphertextContainer.UnmarshalJSON() dentro do endpoint 'transit-engine'. O problema surge porque a função não valida o comprimento do ciphertext decodificado antes de realizar uma operação de fatiamento (slicing). Uma carga de trabalho autenticada com um certificado de malha (mesh certificate) válido pode disparar esse panic de tempo de execução ao enviar um ciphertext codificado em base64 curto, resultando em falhas de requisição e spam de logs, embora o processo não seja encerrado.

Recommendations Atualize para a versão 1.20.1 ou posterior.