CVE-2026-123660— 模板格式符导致的 Webhook 内存放大漏洞
一分钟漏洞结论
影响对象
vulnerability-lookup vulnerability-lookup
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Vulnerability-Lookup 5.5.1 至 6.4.1（不含 6.4.1）版本中，已登录用户可利用 webhook 通知的负载模板，诱导服务器分配与其输入量严重不成比例的大量内存。具体而言，每个占位符的格式说明符被原样传递给 Python 的字符串格式化函数，而该函数会在检查最终字符串大小之前先构建填充后的结果。因此，一个仅几十字节的模板（例如 ）在保存时触发通知表单的测试渲染，便会生成约 1GB 的字符串；若重复使用此类字段，则成本成倍增加。此外，即使模板通过了保存时的检查，也可能包含数千次重复
可能的 ATT&CK 技术 1 AI
T1499.003 · Application Exhaustion Flood
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-123660 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Vulnerability-Lookup: memory amplification through webhook payload template format specifiers
来源: CVE Program / CVE List V5
Vulnerability Description
In Vulnerability-Lookup 5.5.1 up to but not including 6.4.1, a signed-in user could make the server allocate memory far out of proportion to their input through a webhook notification's payload template. Each placeholder's format specifier was passed unchanged to Python's string formatting, which builds the padded result before its size can be checked. A template of a few dozen bytes, such as {"text": "{title:>999999999}"}, therefore produced a string of about 1 GB when the notification form test-rendered it on save, and repeating such fields multiplied the cost. Templates that passed the save check could also repeat placeholders such as {text} thousands of times; the notification daemon rebuilt those on every webhook delivery. Deeply nested templates raised an unhandled recursion error (HTTP 500). An attacker needs only an account, which the default configuration lets anyone create after e-mail confirmation. They could exhaust the memory of web workers or the notification daemon, causing a denial of service. Version 6.4.1 caps every number in a format specifier at 256, limits a rendered template to 1,000,000 characters both on save and at delivery, and rejects templates nested deeper than 32 levels.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| vulnerability-lookup | vulnerability-lookup | 5.5.1 ~ 6.4.1 | - |
|
二、漏洞 CVE-2026-123660 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-123660 的情报信息
请登录查看更多情报信息。