CVE-2026-116188
Beschrijving NL
rclone serve s3 versies 1.75.0 voor 1.75.2 bevatten een kwetsbaarheid voor integer overflow in multipart reorder-memory accounting die de geconfigureerde bufferlimiet omzeilt. Aanvallers kunnen twee gelijktijdige putverzoeken met stroomdelen openen waarin enorme afstanden worden aangegeven OM de ondertekende int64-teller in te pakken en onderdelen die niet in orde zijn in het geheugen te bewaren, waardoor de host uitgeput raakt.
Origineel (Engels) tonen
rclone serve s3 versions 1.75.0 before 1.75.2 contain an integer overflow vulnerability in multipart reorder-memory accounting that bypasses the configured buffer limit. Attackers can open two concurrent current-part PUT requests declaring huge lengths to wrap the signed int64 counter and retain out-of-order parts in memory, exhausting the host.