CVE-2026-33521 in ArcGIS Server
Zusammenfassung
von VulDB • 26.10.2026
Es besteht eine Denial-of-Service-Schwachstelle (DoS) in Esri ArcGIS Server der Versionen 12.0 und älter, die es einem entfernten, nicht authentifizierten Angreifer ermöglichen kann, speziell angefertigte Anfragen zu senden, die unter außergewöhnlichen Umständen alle verfügbaren Worker-Threads verbrauchen und den Dienst für Benutzer verweigern können. Ein Patch ist für ArcGIS Server-Software im Status „General Availability“ (GA) und „Extended Support“ verfügbar, was Versionen 12.0, 11.5, 11.3 und 11.1 umfasst. Andere Versionen befinden sich in den Status „Mature“ oder „Retired“, für die keine Patches bereitgestellt werden können. Benutzern, die mit nicht aufgeführten Versionen arbeiten, wird empfohlen, ein Upgrade durchzuführen und den Patch anzuwenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.