CVE-2026-43506 in Prosody

Zusammenfassung

von VulDB • 20.05.2026

In Prosody vor Version 0.12.6 sowie in den Versionen 1.0.0 bis 13.0.0 vor 13.0.5 wurde ein Problem entdeckt. Es kann zu einem Denial of Service (DoS) kommen, der durch Speicherauszehrung aufgrund von Speicherlecks bei nicht authentifizierten Verbindungen verursacht wird.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 01.05.2026
• Veröffentlichung: 01.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360743
• CPE: bereit
• CWE: CWE-401 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00063
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43506/