CodeChecker 6.29.0 pouvait allouer et écrire une quantité de données décompressées sans limite lors du traitement de statistiques d’analyse envoyées par un client disposant de l’autorisation PRODUCT_STORE. L’activation de la fonctionnalité concernée est nécessaire ; vérifiez sa configuration et appliquez le correctif indiqué par le mainteneur, dont la version n’est pas précisée dans les données fournies.
Source : NVD — CVE-2026-84161
Analyse technique
Lorsque store.analysis_statistics_dir est configuré, le serveur décompresse l’entrée Base64 avec zlib.decompress() sans limiter la taille du résultat, puis écrit celui-ci dans le répertoire de statistiques. Un client autorisé peut ainsi amplifier la consommation mémoire et l’espace disque ; aucune élévation de privilèges n’est signalée.
Impact, versions et correctif
Action recommandée
Désactiver store.analysis_statistics_dir si la fonctionnalité n’est pas nécessaire et appliquer le correctif du mainteneur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).