CVE-2026-105113
Beschrijving NL
Het Nezha Dashboard van versie 1.8.0 tot en met 2.3.13 bevat een beveiligingslek met onjuiste vergrendeling, waarbij een niet-uitgestelde mutex-ontgrendeling lekt via een nil-map panic-pad. Elk geauthenticeerd lid dat geen beheerder is, kan vier API-aanroepen voor notificaties uitvoeren om het waarschuwingssysteem permanent te blokkeren en vervolgens het geheugen uit te putten met blokkerende verzoeken.
Origineel (Engels) tonen
Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with blocking requests.