CVE-2026-103471

WysokieCVSS 7.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Biblioteka restbed w wersjach do 5.0.0 buforuje nagłówki żądań HTTP bez limitu rozmiaru. Zdalny, nieuwierzytelniony atakujący może otworzyć połączenie TCP i przesyłać dane bez kończącego delimitera nagłówka, zmuszając serwer do nieograniczonej alokacji pamięci sterty aż do zabicia procesu.

Ocena ryzyka

Atakujący może doprowadzić do wyczerpania pamięci serwera (DoS) bez uwierzytelnienia, powodując niedostępność usługi lub awarię procesu.

Rekomendacja

Zaktualizuj restbed do wersji zawierającej limit rozmiaru nagłówków lub wdroż ograniczenia na poziomie reverse proxy (np. limit rozmiaru nagłówków i timeouty).

Inne podatności w restbed

CVE-2026-103472Wysokie
restbed do wersji 5.0.0 akceptuje ramki WebSocket z deklarowanymi długościami ładunku do 2^63 bajtów i buforuje ładunek bez ograniczeń rozmiaru w nieograniczonym buforze strumieniowym. Zdalni nieuwierzytelnieni atakujący mogą deklarować duże rozmiary ramek i przesyłać dane, aby wyczerpać pamięć serwera, powodując odmowę usługi przez awarię procesu.

Oryginalny opis (angielski, źródło NVD)

restbed through 5.0.0 buffers HTTP request headers without enforcing a maximum size limit, allowing remote unauthenticated attackers to exhaust server memory. Attackers can open TCP connections and stream bytes indefinitely without sending the header delimiter, forcing the server to allocate unbounded heap memory until the process is killed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS