CVE-2026-91149 in Red Hat
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في Cockpit. يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال هذه الثغرة من خلال بدء والحفاظ على عدد كبير من الاتصالات المتزامنة مع خدمة `cockpit-tls`. يؤدي هذا إلى قيام الخدمة بإنشاء عدد غير محدود من الخيوط المنفصلة (detached threads)، مما يستهلك موارد النظام مثل الذاكرة ومصفوفات أوصاف الملفات. تتمثل النتيجة الرئيسية في حدوث هجوم حجب للخدمة (DoS)، مما يؤدي إلى تدهور أو عدم توفر خدمة Cockpit بالكامل للمستخدمين الشرعيين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.