CVE-2026-34677CAI Content Credentials 0.78.2及更早版本存在未控制的资源消耗漏洞。攻击者可利用该漏洞耗尽系统资源,导致应用拒绝服务,且无需用户交互。
该漏洞主要存在于CAI Content Credentials库处理特定凭证内容的过程中。由于缺乏对输入数据复杂度或长度的有效限制,攻击者可以构造特制的恶意数据包或文件。当易受攻击的应用程序解析这些数据时,会触发不受控的资源分配或计算逻辑,例如无限循环或大规模内存占用。CVSS向量显示攻击向量为本地(AV:L)且无需权限(PR:N),这可能意味着攻击者能够通过本地文件系统触发解析,或利用应用程序对本地数据的不当处理机制。成功利用此漏洞将导致CPU或内存资源被迅速耗尽,使目标应用程序停止响应或崩溃,从而造成拒绝服务(DoS)。