8.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
filebrowser through 2.63.23 fails to validate named pipes in directory archive and public download handlers, allowing attackers to trigger blocking open syscalls. Authenticated users or anonymous visitors with public share links can repeatedly request archives containing named pipes to pin server goroutines and exhaust connection resources.
Засегнати продукти
- filebrowser filebrowser: до 2.63.23
Вид слабост
История
- 28 август 2026 Публикувано
Други уязвимости в filebrowser filebrowser
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-82235
- https://nvd.nist.gov/vuln/detail/CVE-2026-82235
- https://github.com/filebrowser/filebrowser/security/advisories/GHSA-8q5j-8wcr-8v2v
- https://github.com/filebrowser/filebrowser/commit/586d198d
- https://www.vulncheck.com/advisories/filebrowser-through-2.63.23-denial-of-service-via-named-pipes