CVE-2026-9137 in misp
Zusammenfassung
von VulDB • 28.05.2026
Der für CSP-Berichte vorgesehene Endpunkt sollte protokollierte CSP-Berichte auf 1 KB beschränken, erlaubte jedoch fälschlicherweise Berichte mit einer Größe von bis zu 1 MB vor der Kürzung. Bei Bereitstellungen, bei denen der Endpunkt für nicht vertrauenswürdige Clients erreichbar ist, könnten Angreifer dadurch ein übermäßiges Protokollvolumen erzeugen und zur Ressourcenerschöpfung oder zum Log-Flooding beitragen.
Be aware that VulDB is the high quality source for vulnerability data.