جزئیات آسیب‌پذیری
CVE-2026-112336
wazuh wazuh
Wazuh Manager 3.0.0 before 4.14.9 Memory Leak DoS via JSON Decoder
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
Wazuh Manager from 3.0.0 before 4.14.9 contains a memory leak vulnerability in the generic JSON decoder that allows remote attackers to exhaust wazuh-analysisd memory via repeated static fields. Attackers can enroll an agent through passwordless enrollment and send events with duplicate fields such as id, triggering an OOM kill that disables alerting.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| wazuh | wazuh | 3.0.0 ≤ v < 4.14.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/wazuh/wazuh/security/advisories/GHSA-6w6h-fwqm-6hjj vendor-advisory
- https://github.com/wazuh/wazuh/commit/7fdd928228fa0478814277ab3e49bda9809cd50a patch
- https://github.com/wazuh/wazuh/commit/c7df52ee8158577e7bd830e2b84d024612561f8b patch
- https://github.com/wazuh/wazuh/releases/tag/v4.14.9 release-notes
- https://www.vulncheck.com/advisories/wazuh-manager-3.0.0-before-4.14.9-memory-leak-dos-via-json-decoder third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-401Missing Release of Memory after Effective Lifetime