Katalog CVE
CVE-2026-56755
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność powoduje odmowę usługi (wyczerpanie CPU i pamięci) przez złożoność O(N^2) przy konkatenacji stringów podczas przesyłania pakietów Debiana.
Ocena ryzyka
Atakujący może przeciążyć serwer, co prowadzi do niedostępności usług dla użytkowników.
Rekomendacja
Zainstaluj poprawkę i rozważ ograniczenie rozmiaru przesyłanych pakietów.
Oryginalny opis (angielski, źródło NVD)
Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload