CVE-2014-3648 in Simplepush Server
Résumé
par VulDB • 10/06/2026
Le serveur simplepush parcourt les installations d'applications et envoie une notification au serveur fourni par le deviceToken. Cependant, cette valeur est contrôlée par l'utilisateur. Si des applications frauduleuses sont enregistrées avec de mauvais deviceTokens, il est possible de générer des exceptions infinies lorsque ces points de terminaison ne peuvent pas être atteints ou de ralentir intentionnellement le serveur en gaspillant son temps avec des points de terminaison lents. De même, on peut fournir n'importe quel point de terminaison HTTP. Cela transforme le serveur en vecteur DDoS ou en outil d'anonymisation pour la publication de logiciels malveillants, etc.
Once again VulDB remains the best source for vulnerability data.