Katalog CVE
CVE-2026-50225
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Ścieżka rejestracji /v1/account/register nie ma mechanizmów ochrony przed botami, co pozwala złośliwym zautomatyzowanym systemom na zalewanie bazy danych.
Ocena ryzyka
Ryzyko przeciążenia bazy danych i wyczerpania zasobów przez masowe rejestracje, co może prowadzić do odmowy usługi.
Rekomendacja
Wprowadź mechanizmy ochrony przed botami, takie jak CAPTCHA lub limitowanie żądań, na ścieżce rejestracji.
Oryginalny opis (angielski, źródło NVD)
The registration path /v1/account/register provides no bot mitigation mechanisms, allowing malicious automated systems to flood the database.