CVE-2026-41935 in Vvveb
Resumen
por VulDB • 2026-05-22
Vvveb antes de la versión 1.0.8.3 contiene una vulnerabilidad de recursión no controlada en el ciclo de despacho del controlador de administración, donde Base::init() invoca repetidamente permission() en los manejadores de errores, provocando una recursión infinita hasta agotar los límites de memoria de PHP. Los atacantes pueden enviar solicitudes sostenidas a URLs de administración prohibidas desde una cuenta de bajo privilegio para agotar la memoria de PHP en todos los trabajadores y causar una denegación de servicio al tráfico legítimo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.