Katalog CVE
CVE-2026-68005
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W ACME mini_httpd 1.30 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu spowodować odmowę usługi (denial of service) poprzez parser nagłówków żądań HTTP w funkcji handle_request().
Ocena ryzyka
Podatność umożliwia zdalne wywołanie odmowy usługi, co może prowadzić do niedostępności serwera WWW. Atak może być przeprowadzony bez uwierzytelnienia.
Rekomendacja
Zaleca się aktualizację mini_httpd do najnowszej dostępnej wersji lub zastosowanie dostępnych poprawek. Należy również rozważyć ograniczenie dostępu do serwera.
Oryginalny opis (angielski, źródło NVD)
An issue in ACME mini_httpd 1.30 and prior allows a remote attacker to cause a denial of service via the HTTP request header parser in the handle_request() function