CVE-2026-103764
Beschrijving NL
Mooncake-overdrachtsengine vóór 0.3.13 bevat een niet-vertrouwde pointer-dereferentie in ServerSession:: readHeader waarmee niet-geverifieerde aanvallers willekeurig procesgeheugen kunnen lezen en schrijven via de TCP-transportgegevenspoort. Aanvallers kunnen een vervaardigde SessionHeader met willekeurige adres- en groottewaarden verzenden met behulp van LEES- OF SCHRIJFOPCODES om de inhoud, aanwijzingen en geheimen van de KV-cache te onthullen of het geheugen te beschadigen voor het uitvoeren van code.
Origineel (Engels) tonen
Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size values using READ or WRITE opcodes to disclose KV cache contents, prompts and secrets or corrupt memory toward code execution.