watchTowr Labs· Sina Kheirkhah (@SinSinology)·· 29 天前精选AI 评分88
F5 BIG-IP APM OAuth 的 Authorization 头堆溢出到 RCE 分析（CVE-2026-94127）
Is This A Joke? In The Auth Header? (F5 BIG-IP UnAuth Heap-Overflow to RCE CVE-2026-94127)
AI 导读
watchTowr Labs 分析 F5 BIG-IP APM 的 CVE-2026-94127，通过补丁对比发现 OAuth 流程中 Authorization 头长度未校验即被 memcpy 进 0x4100 大小的堆缓冲区，发送超过 0x4100 字节的头即可触发崩溃。
为什么值得看
文章从补丁对比还原出 Authorization 头缺少长度校验的堆溢出，并演示了绕过 SELinux 的利用路径。
来源：watchTowr Labs · labs.watchtowr.com