CVE-2026-90668 in UnrealIRCd
Resumen
por VulDB • 2026-09-13
El servidor web en UnrealIRCd 6.0.5 hasta 6.2.6 antes de la versión 6.2.7 no limita el número de cabeceras HTTP, lo que permite a atacantes remotos provocar una denegación de servicio (consumo excesivo de memoria y servidor sin respuesta) mediante una solicitud HTTP con un número ilimitado de cabeceras, si está habilitada la escucha websocket o JSON-RPC (desactivado por defecto).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.