8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
EspoCRM before 9.3.11 and 10.x before 10.0.8 contains a denial of service vulnerability in which the password-redaction regular expression applied during API error handling consumes excessive CPU on long request bodies. Unauthenticated remote attackers can concurrently send a small number of large API requests to exhaust server workers, making EspoCRM slow or unavailable to legitimate users.
Засегнати продукти
- espocrm espocrm: 10.0.0 преди 10.0.8; 10.0.8
- espocrm espocrm: преди 9.3.11; 9.3.11
Вид слабост
История
- 28 октомври 2026 Публикувано
Други уязвимости в espocrm espocrm
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-118686
- https://nvd.nist.gov/vuln/detail/CVE-2026-118686
- https://github.com/espocrm/espocrm/security/advisories/GHSA-6pjq-v35w-jmjh
- https://www.vulncheck.com/advisories/espocrm-before-9.3.11-and-10.0.8-unauthenticated-denial-of-service-via-password-redaction-regex