CVE-2026-33257
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Atakujący może wysłać żądanie sieciowe powodujące nieograniczoną alokację pamięci w wewnętrznym serwerze WWW, co prowadzi do odmowy usługi. Wewnętrzny serwer WWW jest domyślnie wyłączony.
Ocena ryzyka
Jeśli wewnętrzny serwer WWW jest włączony, może zostać wyczerpana pamięć i nastąpić awaria usługi.
Rekomendacja
Pozostaw wewnętrzny serwer WWW wyłączony lub zaktualizuj oprogramowanie do wersji z poprawką ograniczającą alokację pamięci.
Inne podatności w Internal web server
Zobacz wszystkie- CVE-2026-33260Średnie
Atakujący może wysłać żądanie sieciowe powodujące nieograniczoną alokację pamięci w wewnętrznym serwerze WWW, co prowadzi do odmowy usługi. Wewnętrzny serwer WWW jest domyślnie wyłączony.
- CVE-2026-33256Średnie
Atakujący może wysłać żądanie sieciowe powodujące nieograniczoną alokację pamięci w wewnętrznym serwerze webowym, co prowadzi do odmowy usługi. Wewnętrzny serwer webowy jest domyślnie wyłączony.
Oryginalny opis (angielski, źródło NVD)
An attacker can send a web request that causes unlimited memory allocation in the internal web server, leading to a denial of service. The internal web server is disabled by default.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS