cve-2021-45046

La RCE de log4j CVE-2021-44228 a été corrigée dans la version 2.15, mais une nouvelle vulnérabilité CVE-2021-45046 provoquant un DoS a été découverte. Voici les résultats des tests effectués. Environnement de test log4j-2.15.0 api , core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Test de ...

CVE-2022-0778

CVE-2022-0778 Contributeurs 정준수@jeongjunsoo Résumé La vulnérabilité CVE-2022-0778 affecte la fonction BNmodsqrt d'OpenSSL qui calcule la racine carrée d'un nombre premier. Lorsque cette fonction traite un certificat malveillant qui n'est pas basé sur un nombre premier, un serveur non patché peut...

CVE-2022-0778

CVE-2022-0778 La vulnérabilité découverte déclenche une boucle infinie dans la fonction BNmodsqrt d'OpenSSL lors de l'analyse d'une clé de courbe elliptique. Cela signifie qu'un certificat X.509 malveillant peut provoquer un déni de service sur tout serveur non corrigé. Le cœur de la vulnérabilit...

CVE-2026-55373

A flaw was found in OpenEXR. An attacker could trigger an infinite loop by providing a specially crafted sample count value UINTMAX when processing image data. This vulnerability, located in the SampleCountChannel component, prevents the application from progressing, leading to a denial of servic...

CVE-2018-10546

CVE-2018-10546 Un utilisateur peut créer des données spécialement conçues qui, lorsqu'elles sont traitées à l'aide d'un filtre de flux avec 'convert.iconv.', feront entrer l'application cible dans une boucle infinie et consommeront des ressources CPU excessives CVE-2018-10546. L'impact spécifique...

CVE-2026-49263

A flaw was found in Capstone, a disassembly framework, affecting its WebAssembly WASM backend. A remote attacker could exploit this by providing a specially crafted brtable instruction. This could lead to a denial of service, where the disassembler gets stuck in a loop, or cause parser...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

Уведомление о безопасности: Бесконечный цикл DoS в MIME-парсере facil.io Частичная граница Назначенный CVE ID : CVE-2026-66730 Продукт: facil.io Затронутые версии: facil.io = 0.6.0 все 0.6.x, все 0.7.x, master; появился вместе с MIME-парсером в 0.6.0 Компонент: lib/facil/http/http.c,...

CVE-2026-35333

CVE-2026-35333 Boucle infinie pré-authentification / déni de service distant dans l'itérateur d'attributs RADIUS de strongSwan. Description attributeenumerate dans src/libradius/radiusmessage.c:247-271 accepte des attributs RADIUS dont l'octet length est inférieur à sizeofrattrt 2. Pour length ==...

cve-2026-24688

CVE-2026-24688 - pypdf - Vulnérabilité DoS par référence circulaire Ce dépôt contient un code de preuve de concept pour déclencher CVE-2026-24688. Résumé Vulnérabilité critique de déni de service dans la logique d'analyse des contours signets de pypdf. Lors du traitement d'un PDF avec des...

CVE-2024-44337

CVE-2024-44337 Le package "github.com/gomarkdown/markdown" est une bibliothèque Go qui analyse le texte Markdown et le rend en HTML. Avant la pseudo-version 'v0.0.0-20240729232818-a2a9c4f' correspondant au commit 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252', il existe un problème logique dans la...

dsa

Résumé de la vulnérabilité crypto/dsa de Go CVE-2016-3959 Alex Mullins 9 avril 2016 Introduction Récemment, un bug a été découvert dans la bibliothèque crypto du Digital Signature Algorithm DSA du langage de programmation Go. Dans cet article, nous allons détailler les spécificités du bug et...

CVE-2026-55373

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12, and 3.4.13 contain an infinite-loop vulnerability in SampleCountChannel. The helper roundListSizeUp rounds a sample-list size up to the...

EUVD-2026-65185

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12, and 3.4.13 contain an infinite-loop vulnerability in SampleCountChannel. The helper roundListSizeUp rounds a sample-list size up to the...

CVE-2026-55373 OpenEXR: OpenEXRUtil SampleCountChannel endEdit() can loop forever on UINT_MAX sample counts

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12, and 3.4.13 contain an infinite-loop vulnerability in SampleCountChannel. The helper roundListSizeUp rounds a sample-list size up to the...

CVE-2026-55373

OpenEXR versions prior to 3.2.10, 3.3.12, and 3.4.13 contain an infinite-loop vulnerability in the SampleCountChannel component of OpenEXRUtil. The helper function roundListSizeUp() uses repeated unsigned left shifts to round a sample-list size up to the next power of two. When the input is UINT_...

CVE-2026-78250

A vulnerability was identified in bytebot-ai bytebot 0.0.1. The affected element is an unknown function of the component Agent Execution Workflow. Such manipulation leads to infinite loop. The attack may be performed from remote. The exploit is publicly available and might be used. This...

CVE-2026-78250

bytebot-ai bytebot 0.0.1 is affected by a vulnerability in the Agent Execution Workflow component where manipulation of an unknown function leads to an infinite loop , resulting in a denial of service (availability impact only). The attack can be performed remotely and requires low privileges (CV...

EUVD-2026-64854

A vulnerability was identified in bytebot-ai bytebot 0.0.1. The affected element is an unknown function of the component Agent Execution Workflow. Such manipulation leads to infinite loop. The attack may be performed from remote. The exploit is publicly available and might be used. This...

openSUSE 16: weechat / weechat-devel / weechat-lang / weechat-lua / weechat-perl / etc (openSUSE-SU-2026:21615-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21615-1 advisory. Changes in weechat: - Update to 4.10.0: Added core: add command /theme 1338 core: add built-in light theme, applied automatically on first start...

CVE-2026-74655

In the Linux kernel, the following vulnerability has been resolved: serial: qcom-geni: fix TX DMA buffer flush When transmit flushing a qcom-geni UART during an ongoing TX DMA, the UART gets stuck infinitely repeating corrupted TX DMA frames. The DMA-mode uartops does not provide a flushbuffer...