FICHE CVE
CVE-2026-13056
Publiée le 2026-07-22 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les serveurs exécutant ce logiciel sont susceptibles de subir une attaque par déni de service qui provoque le plantage du système via une erreur de manque de mémoire (out-of-memory). Un attaquant peut déclencher cet incident en envoyant une requête spécialement conçue contenant des expressions qui génèrent des tableaux excessivement volumineux en mémoire. Cette attaque peut être exécutée via le réseau et ne nécessite qu'une authentification utilisateur de bas niveau pour être réalisée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Using expressions that generate large arrays it is possible to craft a query that creates very large intermediate objects in memory, causing the server to crash with OOM error.