Vulnerabilidad · Publicado 18/10/2026
snac2 anterior a la versión 2.93 contiene una vulnerabilidad de desbordamiento de búfer basado en heap en la función _xs_json_load_lexer() que permite a atacantes remotos no autenticados corromper memoria del servidor enviando cadenas JSON malformadas con secuencias de escape \u0000. Un único POST crafted a activitypub_post_handler() es suficiente para causar crash del servicio, afectando instancias de ActivityPub en México y LATAM que ejecuten versiones vulnerables.
snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote attackers to corrupt heap memory by sending JSON strings containing a \u0000 escape. Attackers can send a single crafted application/activity+json POST to activitypub_post_handler(), which parses it before signature checks, overflowing heap allocations and crashing the server.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-122
Publicado en NIST NVD.