Към съдържанието
Търсене

CVE-2026-49140: HKUDS nanobot, отказ на услуга

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nanobot prior to version 0.2.1 contains a denial of service vulnerability in the Matrix channel media download handler that allows authenticated room members to exhaust process memory and bandwidth by sending media events with missing or invalid size metadata. Attackers can send multiple concurrent Matrix media events with omitted or invalid declared sizes to trigger simultaneous large media downloads that fully materialize response bodies before post-download rejection, consuming process resources until service degradation occurs.

Засегнати продукти

  • HKUDS nanobot: преди 0.2.1

Вид слабост

История

  • 1 юни 2026 Публикувано

Други уязвимости в HKUDS nanobot

Първоизточници

CVE-2026-49140: HKUDS nanobot, отказ на услуга | freedomonline.bg