Към съдържанието
Търсене

CVE-2026-49955: nesquena hermes-webui, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hermes WebUI before version 0.51.270 contains a resource exhaustion vulnerability that allows unauthenticated remote attackers to degrade service availability by repeatedly calling the passkey options endpoint without completing assertion. Attackers can send unlimited POST requests to the authentication endpoint, causing unbounded growth of the challenge store file and excessive CPU and disk I/O through repeated JSON file rewrites.

Засегнати продукти

  • nesquena hermes-webui: преди 0.51.270

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в nesquena hermes-webui

Първоизточници

CVE-2026-49955: nesquena hermes-webui, отказ на услуга | freedomonline.bg