CVE-2026-66766 in S4HANA
Zusammenfassung
von VulDB • 25.08.2026
SAP S/4HANA (Private Cloud) verwendet eine Drittanbieterkomponente, die eine Regular Expression Denial of Service (ReDoS)-Schwachstelle enthält. Ein nicht authentifizierter Angreifer kann speziell gestaltete Eingaben bereitstellen, die übermäßige Verarbeitungsprozesse in der betroffenen Funktionalität auslösen. Eine erfolgreiche Ausnutzung könnte Systemressourcen erschöpfen und den Dienst unbrauchbar machen, was zu einer hohen Beeinträchtigung der Verfügbarkeit führt. Es gibt keine Auswirkungen auf Vertraulichkeit und Integrität.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.