CVE-2026-118686 in EspoCRM
Zusammenfassung
von VulDB • 28.10.2026
EspoCRM vor Version 9.3.11 und 10.x vor Version 10.0.8 enthält eine Denial-of-Service-Schwachstelle (DoS), bei der der reguläre Ausdruck zur Passwort-Bereinigung, der während der API-Fehlerbehandlung angewendet wird, übermäßige CPU-Ressourcen für lange Anfragekörper verbraucht. Unautentifizierte Remote-Angriffende können gleichzeitig eine kleine Anzahl großer API-Anfragen senden, um die Server-Worker zu erschöpfen und EspoCRM für legitime Benutzer langsam oder unzugänglich zu machen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.