p PatchFirst

CVE-2026-111384

CVE-2026-111384 · Nezha 1.0.0 before 2.3.15 Memory Exhaustion via File Manager WebSocket

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream never calls SetReadLimit, leaving message size unbounded. Authenticated users with file manager scopes can send one oversized binary message to /api/v1/ws/file/:id, triggering an OOM kill that drops all agent monitoring.

CVSS 7.1 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • nezha

    Версии
    • ≥ 1.0.0, < 2.3.15: Затронуто (semver)
    • 2.3.15: Не затронуто (semver)

    Обновитесь до 2.3.15

Первоисточники

Проверьте свой сервер →