CVE-2026-118686 in EspoCRM
Resumen
por VulDB • 2026-10-28
EspoCRM anterior a la versión 9.3.11 y las versiones de la serie 10.x anteriores a 10.0.8 contienen una vulnerabilidad de denegación de servicio (DoS) en la que la expresión regular utilizada para ocultar contraseñas, aplicada durante el manejo de errores de la API, consume un exceso de CPU al procesar cuerpos de solicitud largos. Los atacantes remotos no autenticados pueden enviar concurrentemente un pequeño número de solicitudes API grandes para agotar los trabajadores del servidor (server workers), lo que hace que EspoCRM sea lento o esté inaccesible para usuarios legítimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.