Към съдържанието
Търсене

CVE-2026-41458: owntone-server, състезание за ресурс

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OwnTone Server versions 28.4 through 29.0 contain a race condition vulnerability in the DAAP login handler that allows unauthenticated attackers to crash the server by exploiting unsynchronized access to the global DAAP session list. Attackers can flood the DAAP /login endpoint with concurrent requests to trigger a remote denial of service condition without requiring authentication.

Засегнати продукти

  • owntone owntone-server: 28.4.0 преди 29.1.0; dca94641a5ed66500822dd51281774794cdb6c22

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в owntone owntone-server

Първоизточници

CVE-2026-41458: owntone-server, състезание за ресурс | freedomonline.bg