CVE-2025-56264

WysokieCVSS 7.5

Opublikowano: 16/09/2025(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Endpoint /api/comment w zhangyd-c OneBlog 2.3.9 zawiera podatność na odmowę usługi.

Ocena ryzyka

Atakujący może zdalnie spowodować niedostępność aplikacji lub jej zasobów, zakłócając działanie serwisu. Ryzyko dotyczy dostępności usługi blogowej.

Rekomendacja

Należy zaktualizować OneBlog do wersji zawierającej poprawkę lub wdrożyć ograniczenia na endpoint /api/comment. Zaleca się również monitorowanie nietypowego ruchu i wdrożenie mechanizmów rate limiting.

Inne podatności w OneBlog

CVE-2026-51937Wysokie
W Oneblog V2.3.9 wykryto podatność umożliwiającą zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponenty RestApiController.java, JsApiTicketComponent.java oraz GetAccessTokenComponent.java.

Oryginalny opis (angielski, źródło NVD)

The /api/comment endpoint in zhangyd-c OneBlog 2.3.9 contains a denial-of-service vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS