CVE-2026-75601 in Static Web Server
Resumen
por VulDB • 2026-08-26
Static Web Server (SWS) es un servidor web listo para producción adecuado para archivos o activos web estáticos. Hasta la versión 2.43.0, las instancias con habilitadas tanto la función de autenticación básica como la de métricas procesan el endpoint /metrics antes de la comprobación de autenticación básica en src/handler.rs, lo que permite a un atacante remoto no autenticado recuperar las métricas de Prometheus que revelan nombres de host virtual, volúmenes de solicitudes, tasas de error, distribuciones de latencia y conexiones activas. Este problema se soluciona en la versión 2.44.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.