Motor.NET < 0.19.0 Kafka Denial of Service via Structured CloudEvent Mapping

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Motor.NET before 0.19.0 contains a denial-of-service vulnerability that allows a remote attacker who can produce records to a consumed topic to crash the service permanently by sending a single crafted record. By setting the content-type header to application/cloudevents+json and omitting required CloudEvent attributes (id, source, type), the attacker triggers an ArgumentException in KafkaMessageConsumer.SingleMessageHandlingAsync that is treated as fatal, causing the host to stop and re-process the same poison record on every restart, resulting in a permanent crash-loop.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/GDATASoftwareAG/motornet/releases/tag/v0.19.0 Yama
• github.com/GDATASoftwareAG/motornet/pull/1785 Yama
• github.com/…ommit/b4b6979f5dd7447dd02312e27d766ae2e9d050c2 Yama
• vulncheck.com/…afka-denial-of-service-via-cloudevents-handler Üçüncü taraf

Kayıt geçmişi

1. 22 Eki 2026 22:41Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-112332'te JsonNet deserileştirmesi hizmet dışı bırakmaya yol açıyor
• 7,5 CVE-2026-112330Motor.NET < 0.19.0 RabbitMQ Denial of Service via CloudEvents Headers
• 6,5 CVE-2026-67080HCL BigFix AEX is affected by multiple security vulnerabilities.
• 7,5 CVE-2026-72758Routinator'da hatalı AS aralıkları bellek tükenmesine ve çökmeye yol açabiliyor
• 5,3 CVE-2026-72757Routinator HTTP sunucusu çok sayıda kapatılmayan bağlantı nedeniyle erişilemez hale gelebiliyor
• 7,5 CVE-2026-72756Routinator, hatalı biçimli rsync URI'leri nedeniyle sonlanıyor