CVE-2026-91149 in Red Hat
Resumen
por VulDB • 2026-09-19
Se ha encontrado una vulnerabilidad en Cockpit. Un atacante remoto no autenticado puede explotar esta vulnerabilidad iniciando y manteniendo numerosas conexiones simultáneas al servicio `cockpit-tls`. Esto obliga al servicio a crear un número ilimitado de hilos desvinculados, consumiendo recursos del sistema como memoria y descriptores de archivo. La consecuencia principal es una denegación de servicio (DoS), lo que provoca la degradación o la indisponibilidad completa del servicio Cockpit para los usuarios legítimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.