CVE-2026-97363
WysokieCVSS 7.5Streszczenie
Interfejs programowania aplikacji WebSocket nie ma ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitowania tempa może pozwolić atakującemu na przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
Ocena ryzyka
Może to prowadzić do przeciążenia systemu lub przejęcia kont użytkowników, co zagraża dostępności i poufności danych.
Rekomendacja
Wprowadź mechanizmy ograniczania tempa żądań uwierzytelnienia w interfejsie WebSocket.
Inne podatności w WebSocket API
Zobacz wszystkie- CVE-2026-7703Wysokie
W systemie AV Stumpfl Pixera Two Media Server do wersji 25.2 R2 zidentyfikowano lukę w nieznanej funkcji komponentu Websocket API, która umożliwia wstrzykiwanie kodu. Atak można przeprowadzić zdalnie.
- CVE-2026-10825Wysokie
W API WebSocket występuje podatność na odmowę usługi spowodowana niewystarczającą walidacją i obsługą żądań opartych na JSON. Atakujący z niskimi uprawnieniami może wysłać specjalnie przygotowane żądanie, co prowadzi do zakłócenia działania usługi i może skutkować nieoczekiwanym ponownym uruchomieniem urządzenia.
Oryginalny opis (angielski, źródło NVD)
The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS