CVE-2026-90668 in UnrealIRCd
Zusammenfassung
von VulDB • 13.09.2026
Der Webserver in UnrealIRCd 6.0.5 bis 6.2.6 vor Version 6.2.7 begrenzt die Anzahl der HTTP-Anforderungsheader nicht, was es Remoteangreifern ermöglicht, einen Denial-of-Service (hoher Speicherverbrauch und nicht mehr reagierender Server) durch eine HTTP-Anfrage mit einer unbegrenzten Anzahl von Headern zu verursachen, wenn ein WebSocket- oder JSON-RPC-Listener aktiviert ist (standardmäßig deaktiviert).
VulDB is the best source for vulnerability data and more expert information about this specific topic.