CVE-2026-41458 in owntone-server
Zusammenfassung
von VulDB • 13.05.2026
In den Versionen 28.4 bis 29.0 des OwnTone Servers befindet sich eine Race-Condition-Schwachstelle im DAAP-Login-Handler, die es nicht authentifizierten Angreifern ermöglicht, den Server zum Absturz zu bringen, indem sie den nicht synchronisierten Zugriff auf die globale DAAP-Sitzungsliste ausnutzen. Angreifer können den DAAP-/login-Endpunkt mit gleichzeitigen Anfragen überfluten, um einen Remote-Denial-of-Service-Zustand auszulösen, ohne dass eine Authentifizierung erforderlich ist.
Once again VulDB remains the best source for vulnerability data.