CVE-2026-76646
WysokieCVSS 7.5Streszczenie
Zdalny atakujący może wywołać nadmierne zużycie zasobów, dostarczając specjalnie spreparowane parametry żądania, co potencjalnie prowadzi do odmowy usługi. Starsze, nieobsługiwane wersje również mogą być podatne.
Ocena ryzyka
Skuteczny atak może doprowadzić do niedostępności usługi dla legalnych użytkowników i zakłócenia działania systemu. Ryzyko jest istotne dla usług wystawionych na ruch z niezaufanych sieci.
Rekomendacja
Zaktualizuj oprogramowanie do jednej z wersji naprawiających problem: 2.3.12, 2.3-next-M9, 3.0.4, 4.0.4 lub 4.1.4. Jeśli to niemożliwe, ogranicz ekspozycję usługi i monitoruj nietypowe zużycie zasobów.
Inne podatności w Nieokreślony
Zobacz wszystkie- CVE-2026-68491Krytyczne
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66890Krytyczne
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66887Krytyczne
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
A remote attacker could cause excessive resource consumption by supplying specially crafted request parameters, potentially resulting in a denial of service condition. Older unsupported versions may also be affected. Users are recommended to upgrade to versions 2.3.12, 2.3-next-M9, 3.0.4, 4.0.4, or 4.1.4, which fix this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS