Sploitus 利用聚合·· 8 小时前AI 评分29
CVE-2026-55781：NanaZip UFS 解析器因 fs_bsize 字段导致无界内存分配 DoS
CVE-2026-55781-poc exploit
AI 导读
NanaZip 6.5.1749.0 的 UFS 解析器存在 CVE-2026-55781（GHSA-m34h-jf84-m74h，CWE-789），攻击者可通过可控的 fs_bsize 字段触发无界内存分配，造成拒绝服务。在无法升级时应避免打开来自不可信来源的 UFS 镜像。
来源：Sploitus 利用聚合 · sploitus.com