CVE-2026-103764 · CVSS 9.8 · Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated …

NVD (CVSS crítico) · 2 oct, 02:16

El motor de transferencia Mooncake anterior a la versión 0.3.13 contiene una desreferencia de puntero no validado que permite a atacantes no autenticados leer y escribir memoria arbitraria del proceso a través del puerto de datos de transporte TCP. Los atacantes pueden enviar un SessionHeader manipulado con valores addr y size arbitrarios para acceder a contenidos de KV cache, prompts y secretos, o corromper memoria hacia ejecución de código.