CVE-2026-24819: falha de média gravidade em foxinmy weixin4j
An out-of-memory (OOM) issue in foxinmy/weixin4j
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
A biblioteca weixin4j pode ficar sem memória devido ao controle inadequado de alocação sequencial de memória em seus módulos utilitários. Isso pode fazer com que aplicativos que usam essa biblioteca travem ou fiquem sem resposta.
Existe uma vulnerabilidade de alocação sequencial de memória impropriamente controlada nos componentes CharArrayBuffer e ClassUtil do weixin4j-base, permitindo consumo de memória ilimitado que pode desencadear condições de falta de memória (OOM). A exploração requer envio de entrada elaborada que dispara alocação excessiva de memória; o impacto inclui negação de serviço através de travamento de aplicação ou esgotamento de recursos.