- Yama var
- Son 7 gün
- CWE-789
CVE-2026-122129
CESNET ipfixcol2 2.7.1 before 2.9.0 Memory Exhaustion via TCP LZ4 Decoder
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
CESNET ipfixcol2 2.7.1 before 2.9.0 contains a memory allocation vulnerability in Lz4Decoder::read_start_header() that allows unauthenticated attackers to exhaust memory by declaring unbounded ring buffer sizes. Attackers can open TCP connections sending LZ4 start headers with very large buffer sizes, forcing up to 4 GiB allocations per connection and denying collector service.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CESNET ipfixcol2 | ≥ 2.7.1, < 2.9.0 | 2.9.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/1a199033eff847941353c5c039cb806a9ad8aa6f Yama
- vulncheck.com/…re-2.9.0-memory-exhaustion-via-tcp-lz4-decoder Üçüncü taraf
- github.com/CESNET/ipfixcol2 Diğer
- github.com/CESNET/ipfixcol2/releases/tag/v2.9.0 Diğer
- github.com/…2.8.0/src/plugins/input/tcp/src/Lz4Decoder.cpp Diğer
Kayıt geçmişi
- Yayımlandı