CVE-2026-94018

WysokieCVSS 8.8

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Serwer HTTP dodatku Web dereferencjonuje i zwalnia niezainicjowany wskaźnik, gdy wykryje niedomiar Content-Length podczas przetwarzania żądania PUT. Warunek jest osiągalny przez nieuwierzytelnionego zdalnego klienta pojedynczym zniekształconym żądaniem.

Ocena ryzyka

Nieuwierzytelniony atakujący może wywołać awarię serwera lub potencjalnie wykorzystać niezainicjowany wskaźnik do dalszych ataków. Stanowi to zagrożenie dla dostępności usługi.

Rekomendacja

Zastosuj poprawkę producenta dla dodatku Web. Do czasu aktualizacji rozważ ograniczenie dostępu do serwera HTTP dodatku lub wdrożenie reguł filtrowania zniekształconych żądań PUT.

Inne podatności w Web add-on

CVE-2026-93003Średnie
Serwer HTTP dodatku Web przeszukuje cały pakiet żądania w poszukiwaniu pól nagłówka, zamiast zatrzymać się na końcu sekcji nagłówków. Nazwa pola nagłówka umieszczona w treści żądania jest zgłaszana serwerowi jako nagłówek, co pozwala klientowi kontrolować decyzje o ramowaniu żądania, do których nie powinien mieć dostępu.

Oryginalny opis (angielski, źródło NVD)

The Web add-on's HTTP server dereferences and releases an uninitialized pointer when it detects a `Content-Length` underflow while processing a `PUT` request. The condition is reachable by an unauthenticated remote client with a single malformed request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS