CVE-2026-116011

WysokieCVSS 7.5

Opublikowano: 24/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.68%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Crow przed wersją 1.3.4 zawiera podatność niekontrolowanej rekurencji w crow::json::load(), która pozwala zdalnym nieuwierzytelnionym atakującym na zawieszenie serwera poprzez wysłanie głęboko zagnieżdżonego JSON. Atakujący mogą wysłać treść żądania z tysiącami zagnieżdżonych obiektów, aby wyczerpać stos wątku roboczego, kończąc proces i zrywając wszystkie połączenia.

Ocena ryzyka

Zdalny nieuwierzytelniony atakujący może zawiesić serwer i zerwać wszystkie połączenia, powodując niedostępność usługi. Ryzyko dotyczy każdej aplikacji opartej na Crow, która przyjmuje dane JSON od niezaufanych klientów.

Rekomendacja

Zaktualizuj Crow do wersji 1.3.4 lub nowszej. Do czasu aktualizacji rozważ ograniczenie głębokości zagnieżdżenia JSON na poziomie serwera proxy.

Inne podatności w Crow

CVE-2023-26142Średnie
Wszystkie wersje pakietu crow są podatne na dzielenie odpowiedzi HTTP (HTTP Response Splitting), gdy niezaufane dane wejściowe użytkownika są używane do budowania wartości nagłówków. Funkcje set_header i add_header nie oczyszczają poprawnie wartości nagłówków przed wstrzyknięciem CRLF, co pozwala atakującemu dodać znaki \r\n i wstrzyknąć złośliwą treść.

Oryginalny opis (angielski, źródło NVD)

Crow before 1.3.4 contains an uncontrolled recursion vulnerability in crow::json::load() that allows remote unauthenticated attackers to crash the server by sending deeply nested JSON. Attackers can send a request body with thousands of nested objects to exhaust the worker thread stack, terminating the process and dropping all connections.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS