8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
CryptPad 2025.3.1 allows unbounded WebSocket frame flood. A remote, unauthenticated attacker can significantly degrade or deny service for all users of a CryptPad instance. Fixed in 2026.2.2.
Засегнати продукти
- CryptPad CryptPad: 2025.3.1 преди 2026.2.2; 2026.2.2
Вид слабост
История
- 30 април 2026 Публикувано
Други уязвимости в CryptPad CryptPad
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-51846
- https://nvd.nist.gov/vuln/detail/CVE-2025-51846
- https://github.com/cryptpad/cryptpad/pull/2239/changes/1e0c06ad8a0c5dab795f85f9730ec2693320c62e
- https://www.cve.org/CVERecord?id=CVE-2025-51846
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-119-01.json
- https://github.com/JohnPerifanis/cryptpad-cve-2025-51846-advisory/blob/main/README.md