Podatności mtrudel bandit
3 znanych podatności CVE w mtrudel bandit, przetłumaczonych i ocenionych.
- CVE-2026-39806Wysokie
Podatność CVE-2026-39806 w mtrudel bandit umożliwia zdalny atak typu denial of service poprzez wyczerpanie procesów roboczych. Problem występuje w funkcji do_read_chunked_data!/5, która nie kończy się poprawnie w przypadku obecności pól trailer w żądaniach chunked.
- CVE-2026-39803Wysokie
W podatności CVE-2026-39803 w mtrudel bandit występuje problem z alokacją zasobów bez ograniczeń, co pozwala na zdalny atak typu denial of service poprzez wyczerpanie pamięci. Funkcja do_read_chunked_data!/5 nie ogranicza rozmiaru buforowanych danych, co prowadzi do przepełnienia pamięci.
- CVE-2026-39804Wysokie
Podatność CVE-2026-39804 w mtrudel bandit pozwala na zdalne wywołanie odmowy usługi poprzez wyczerpanie pamięci, gdy włączona jest kompresja permessage-deflate w WebSocket. Nieautoryzowany atakujący może wysłać specjalnie skonstruowany pakiet, co prowadzi do zabicia procesu z powodu braku pamięci.