CVE-2026-75601 in Static Web Server
Zusammenfassung
von VulDB • 27.08.2026
Static Web Server (SWS) ist ein produktionsreifer Webserver, der sich für statische Webdateien oder Assets eignet. Bei Versionen bis einschließlich 2.43.0 verarbeiten Instanzen mit aktivierten Funktionen „basic-auth“ und „metrics“ den /metrics-Endpunkt vor der basic-auth-Prüfung in src/handler.rs, was einem nicht authentifizierten Remote-Angriff ermöglicht, Prometheus-Metriken abzurufen, die Virtual-Host-Namen, Anfragenvolumina, Fehlerraten, Latenzverteilungen und aktive Verbindungen offenlegen. Dieses Problem wurde in Version 2.44.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.