CVE-2026-90668

WysokieCVSS 7.5

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W UnrealIRCd w wersjach od 6.0.5 do 6.2.6 (przed 6.2.7) serwer WWW nie ogranicza liczby nagłówków żądań HTTP. Zdalny atakujący może wysłać żądanie z nieograniczoną liczbą nagłówków, powodując wyczerpanie pamięci i brak odpowiedzi serwera, jeśli włączony jest nasłuch websocket lub JSON-RPC (domyślnie wyłączony).

Ocena ryzyka

Podatność umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wyczerpanie pamięci i zawieszenie serwera IRC. Ryzyko dotyczy tylko instalacji z włączonym nasłuchem websocket lub JSON-RPC.

Rekomendacja

Zaktualizuj UnrealIRCd do wersji 6.2.7 lub nowszej. Jeśli nasłuch websocket/JSON-RPC nie jest potrzebny, pozostaw go wyłączonego; w przeciwnym razie rozważ ograniczenie liczby nagłówków na poziomie serwera proxy.

Inne podatności w UnrealIRCd

CVE-2016-7144Wysokie
Funkcja m_authenticate w UnrealIRCd przed wersją 3.2.10.7 oraz 4.x przed wersją 4.0.6 umożliwia zdalnym atakującym fałszowanie odcisków palców certyfikatów, co pozwala na zalogowanie się jako inny użytkownik poprzez spreparowany parametr AUTHENTICATE.

Oryginalny opis (angielski, źródło NVD)

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service (memory consumption and unresponsive server) via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC listener is enabled (disabled by default).