Към съдържанието
Търсене

CVE-2026-111923: fleetdm fleet, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Fleet before 4.89.0 contains an unbounded recursion vulnerability in Apple MDM enrollment property list parsing that allows unauthenticated attackers to crash the server. Attackers can send a crafted binary plist payload of about 150 bytes to the enrollment endpoints, triggering exponential allocation or infinite recursion that exhausts CPU and memory.

Засегнати продукти

  • fleetdm fleet: преди 4.89.0; 4.89.0

Вид слабост

История

  • 17 октомври 2026 Публикувано

Други уязвимости в fleetdm fleet

Първоизточници

CVE-2026-111923: fleetdm fleet, отказ на услуга | freedomonline.bg