Motor.NET < 0.19.0 RabbitMQ Denial of Service via CloudEvents Headers

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Motor.NET before 0.19.0 contains a denial of service vulnerability that allows a remote attacker who can publish to a consumed queue to crash the service permanently by sending a message with crafted cloudEvents headers. Attackers can supply an invalid cloudEvents:motorversion, a single double-quote header value, or an unparsable typed attribute such as cloudEvents:time to trigger an unhandled exception in ExtractCloudEvent that is treated as fatal, causing the application to stop and the unacknowledged message to be redelivered on restart, resulting in a permanent crash-loop.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/GDATASoftwareAG/motornet/releases/tag/v0.19.0 Yama
• github.com/GDATASoftwareAG/motornet/pull/1785 Yama
• github.com/…ommit/c45559c78e6925f53e192f8896880a622282effe Yama
• vulncheck.com/…itmq-denial-of-service-via-cloudevents-headers Üçüncü taraf

Kayıt geçmişi

1. 22 Eki 2026 22:40Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-112332'te JsonNet deserileştirmesi hizmet dışı bırakmaya yol açıyor
• 7,5 CVE-2026-112331Motor.NET < 0.19.0 Kafka Denial of Service via Structured CloudEvent Mapping
• 6,5 CVE-2026-67080HCL BigFix AEX is affected by multiple security vulnerabilities.
• 7,5 CVE-2026-72758Routinator'da hatalı AS aralıkları bellek tükenmesine ve çökmeye yol açabiliyor
• 5,3 CVE-2026-72757Routinator HTTP sunucusu çok sayıda kapatılmayan bağlantı nedeniyle erişilemez hale gelebiliyor
• 7,5 CVE-2026-72756Routinator, hatalı biçimli rsync URI'leri nedeniyle sonlanıyor