NanaZip UFS 解析器 DoS 漏洞 PoC 公开
热点事件持续更新
NanaZip UFS 解析器 DoS 漏洞 PoC 公开
1篇报道1个报道来源7 小时前更新
先了解这件事
AI 综述
有人以 g17hubH4ck 名义公开了 NanaZip UFS 解析器拒绝服务漏洞 CVE-2026-55781 的 PoC。该 PoC 通过静态分析 NanaZip.Codecs 解析器构造，据发布者称能到达公告记录的漏洞代码行，但未在运行中的 NanaZip 程序上实际执行。 漏洞影响 NanaZip 6.5.1749.0：攻击者可通过可控的 fs_bsize 字段触发无界内存分配，造成拒绝服务（CWE-789，GHSA-m34h-jf84-m74h）。发布者建议无法升级时避免打开来自不可信来源的 UFS 镜像。
AI 根据报道生成 · 3 小时前更新
最新进展10月25日 23:29
CVE-2026-55781：NanaZip UFS 解析器因 fs_bsize 字段导致无界内存分配 DoS报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合CVE-2026-55781：NanaZip UFS 解析器因 fs_bsize 字段导致无界内存分配 DoS
NanaZip 6.5.1749.0 的 UFS 解析器存在 CVE-2026-55781（GHSA-m34h-jf84-m74h，CWE-789），攻击者可通过可控的 fs_bsize 字段触发无界内存分配，造成拒绝服务。在无法升级时应避免打开来自不可信来源的 UFS 镜像。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。