**Anthropic buffa 库曝出 22 倍内存放大 DoS 漏洞**

_22x memory amp DoS in Anthropic's buffa protobuf decoder (CVE-2026-55407)_

> Endor Labs 利用 AI SAST 引擎在 Anthropic 的 Rust Protobuf 库 buffa 中发现零日漏洞 CVE-2026-55407。该漏洞源于未受限分配的数据流，可将微小输入放大 22 倍导致进程 OOM 崩溃。尽管 buffa 经过严格审查，此内存安全语言中的逻辑缺陷仍被成功捕获，Anthropic 团队已迅速响应。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-07-01 06:36（北京时间）
- **原文**：[打开原文](https://www.endorlabs.com/learn/endor-labs-ai-sast-finds-zero-day-cve-2026-55407-buffa)