CVE-2026-92626 in iDSecure
Zusammenfassung
von VulDB • 16.09.2026
Control iD iDSecure-Versionen vor 4.8.3.0 sind von einer nicht authentifizierten Denial-of-Service (DoS)-Schwachstelle betroffen.
Der Endpunkt /api/dguardintegration/dguardVersion dereferenziert den Anmeldestatus der DGuard-Integration, der möglicherweise nicht festgelegt ist, wodurch eine unbehandelte Nullverweis-Ausnahme ausgelöst wird. Die Ausnahme wird aus einer asynchronen Methode zurückgegeben, die void zurückgibt, sodass sie vom Aufrufer nicht beobachtet wird und den iDSecure-Prozess beenden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.