x64dbg-mcp-server 未认证整数溢出导致拒绝服务 (CVE-2026-107820)

漏洞概述 标题: Unauthenticated pre-auth integer-overflow denial of service via Content-Length in the MCP HTTP receive path 描述: 软件: x64dbg-mcp-server 受影响版本: <= 1.1 修复版本: 1.2 严重程度: 5.3 / 10 (Moderate) 问题描述: x64dbg-mcp-server 在 x64dbg 进程中运行 MCP 服务器，并通过 HTTP 暴露调试器操作。 HTTP 接收路径存在未认证的整数溢出漏洞，导致整个 x64dbg 进程崩溃。 问题在于 处理中的 函数，该函数接受任何值，没有上限。在 x64 构建中，解析的值随后用于 中的 。 当 接近 2^64-1 时，表达式 会溢出 。在默认构建（dbg）中，这会导致断言失败并终止整个 x64dbg 进程。 此漏洞无需认证即可利用，且不受 Bearer-token 检查的影响。 影响: 服务拒绝。 该漏洞仅用于比较的右侧，不会导致内存损坏或代码执行。 实际世界中的严重性从低到中等，仅在可用时。 由于调试器模型是恶意的，任何可以打开套接字的人或同一网络上的任何人，给定 0.0.0.0 的默认绑定，都可以使 x64dbg 崩溃以破坏或逃避分析。 修复方案: 在 之前放置一个上限，例如拒绝任何大于当前缓冲区大小的值，或使用饱和加法或 并在第 431 行处理错误。 默认绑定到 127.0.0.1 而不是 0.0.0.0 也可以减少暴露。 影响范围 受影响版本: <= 1.1 修复版本: 1.2 CVSS v3 基本指标: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需权限: 无 - 用户交互: 无 - 范围: 未改变 - 机密性: 无 - 完整性: 无 - 可用性: 低 修复方案 建议修复: - 在 之前放置一个上限，例如拒绝任何大于当前缓冲区大小的值，或使用饱和加法或 并在第 431 行处理错误。 - 默认绑定到 127.0.0.1 而不是 0.0.0.0 也可以减少暴露。 POC 代码 其他信息 CVE ID: CVE-2026-107820 弱点: CWE-190 报告者: utiejbadwane 总结 该漏洞是一个未认证的整数溢出漏洞，可能导致 x64dbg 进程崩溃。受影响版本为 <= 1.1，修复版本为 1.2。建议通过设置 的上限和默认绑定到 127.0.0.1 来修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

x64dbg-mcp-server 未认证整数溢出导致拒绝服务 (CVE-2026-107820)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

x64dbg-mcp-server 未认证整数溢出导致拒绝服务 (CVE-2026-107820)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！