CVE-2026-90668 in UnrealIRCd
الملخص
بحسب VulDB • 13/09/2026
لا يقوم خادم الويب في UnrealIRCd من الإصدار 6.0.5 حتى 6.2.6 قبل الإصدار 6.2.7 بتحديد عدد عناوين طلبات HTTP، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة وعدم استجابة الخادم) عبر طلب HTTP يحتوي على عدد غير محدود من العناوين، إذا كان مستمع WebSocket أو JSON-RPC مفعّلاً (غير مُفعّل افتراضيًا).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.