CVE-2026-31903
WysokieStreszczenie
Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
Ocena ryzyka
Brak ograniczeń w liczbie żądań uwierzytelnienia stwarza ryzyko ataków, które mogą zakłócić działanie systemu oraz prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się wprowadzenie limitów szybkości dla żądań uwierzytelnienia w interfejsie WebSocket, aby zminimalizować ryzyko ataków denial-of-service oraz brute-force.
Inne podatności w WebSocket Application Programming Interface
Zobacz wszystkie- CVE-2026-31904Wysokie
Interfejs programowania aplikacji WebSocket nie ma ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-24696Wysokie
Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-20882Wysokie
Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-27778Wysokie
Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-50176Wysokie
Podatność w interfejsie programistycznym WebSocket polega na braku ograniczeń liczby żądań uwierzytelniających. Brak limitowania szybkości może umożliwić atakującemu przeprowadzenie ataków typu odmowa usługi (DoS) lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks by suppressing or mis-routing legitimate charger telemetry, or conduct brute-force attacks to gain unauthorized access.