Към съдържанието
Търсене

CVE-2026-43970: ninenines cowlib, отказ на услуга

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in ninenines cowlib allows unauthenticated remote denial of service via memory exhaustion. cow_spdy:inflate/2 in cowlib passes peer-supplied compressed bytes directly to zlib:inflate/2 with no output size bound. The SPDY header compression dictionary (?ZDICT) is public, and zlib compresses long runs of repeated bytes at roughly 1024:1, so a few kilobytes of SPDY frame payload can decompress to gigabytes on the BEAM heap, OOM-killing the node. A single unauthenticated SPDY frame is sufficient to trigger the condition. The parsers for syn_stream, syn_reply, and headers frame types are all affected via cow_spdy:parse_headers/2. This issue affects cowlib from 0.1.0 before 2.16.1.

Засегнати продукти

  • ninenines cowlib: 0.1.0 преди 2.16.1
  • ninenines cowlib: fad5c0049df278cc498b6cdb519b09e845a070a8 преди 16aad3fb9f81f5cda4d1706ff0c54237c619c282

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в ninenines cowlib

Първоизточници

CVE-2026-43970: ninenines cowlib, отказ на услуга | freedomonline.bg