CVE-2026-73321

सारांश

XenForo 2.3.13 से पहले के संस्करणों में BBCode पार्सर में एक अनियंत्रित पुनरावृत्ति (uncontrolled recursion) भेद्यता मौजूद है, जो प्रमाणित हमलावरों को गहराई से नेस्टेड BBCode टैग वाली पोस्ट सबमिट करके लगातार सेवा से वंचित (denial of service) करने की अनुमति देती है। हमलावर पर्याप्त नेस्टिंग गहराई वाली एक एकल दुर्भावनापूर्ण पोस्ट तैयार कर सकते हैं जो PHP की स्टैक सीमा को पार कर जाती है, जिससे घातक त्रुटियाँ उत्पन्न होती हैं जो प्रभावित थ्रेड को प्रस्तुत करने वाले सभी विज़िटरों के लिए PHP-FPM वर्कर्स को बार-बार समाप्त कर देती हैं।

• CVE-2026-73321PoC

  CVE-2026-73321 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और तकनीकी विवरण, जो XenForo में एक denial-of-service भेद्यता है, जो गहराई से नेस्टेड BBCode के कारण PHP वर्कर्स को समाप्त कर देती है।