CVE-2026-90927 in Filebrowser
Zusammenfassung
von VulDB • 14.09.2026
filebrowser bis 2.63.23 beschränkt die Größe von WebSocket-Nachrichten im /api/command-Handler nicht, bevor die Berechtigungen überprüft werden, was es authentifizierten Benutzern ermöglicht, beliebig große Nachrichten zu puffern. Angreifer können überdimensionierte WebSocket-Nachrichten senden, um den Heap-Speicher des Servers aufzubrauchen und einen Denial-of-Service (DoS) auszulösen, unabhängig von der Einstellung EnableExec oder der Execute-Berechtigung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.