TIPO DE FALLA · 13 ALERTAS
Improper Handling of Highly Compressed Data (Data Amplification) (CWE-409)
Vulnerabilidades recientes de tipo improper handling of highly compressed data (data amplification) (CWE-409).
Alertas
- VULNERABILIDAD CVE-2026-115638 Denegación de servicio por gzip bomb en OpenStack Ironic OpenStackImproper Handling of Highly Compressed Data (Data Amplification) 4.3MEDIA
- VULNERABILIDAD CVE-2026-115503 Denegación de servicio en Ghidra mediante archivo de extensión comprimido NationalSecurityAgencyImproper Handling of Highly Compressed Data (Data Amplification) 5.5MEDIA
- VULNERABILIDAD CVE-2026-113873 Descompresión incorrecta de datos en SmileCDR HAPI FHIR SmileCDRImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-93471 Descompresión ilimitada de mensajes SAML en esaml permite agotar la memoria handnot2Improper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
- VULNERABILIDAD CVE-2026-114136 Denegación de servicio en JSONParser de Django REST framework encodeImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-92823 Denegación de servicio por falta de límite de descompresión en libmodulemd Red HatImproper Handling of Highly Compressed Data (Data Amplification) 6.2MEDIA
- VULNERABILIDAD CVE-2026-112892 Expansión de memoria sin límites en el decodificador MSP RLE de Pillow python-pillowImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
- VULNERABILIDAD CVE-2026-111924 Denegación de servicio en Fleet por descompresión gzip sin límite fleetdmImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-95502 Agotamiento de memoria en Git Sync de Grafana mediante un servidor Git malicioso GrafanaAsignación de recursos sin límites 5.3MEDIA
- VULNERABILIDAD CVE-2026-97334 Agotamiento de recursos por descompresión en la capa de mensajería de red de Commvault CommvaultImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
- VULNERABILIDAD CVE-2026-105274 Descompresión sin límites de tamaño en hex_core al procesar respuestas del registro y de la API de términos… erlangImproper Handling of Highly Compressed Data (Data Amplification) 2.1BAJA
- VULNERABILIDAD CVE-2026-109226 Amplificación por descompresión en load_audio de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-109229 Denegación de servicio por bomba de descompresión en NanoNemotronVLImageProcessor de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA