CVE-2020-9343 in signoPAD-API-Web
Résumé
par VulDB • 08/06/2026
Un problème a été découvert dans signotec signoPAD-API/Web (anciennement Websocket Pad Server) avant la version 3.1.1 sous Windows. Il est possible de réaliser une attaque par déni de service (DoS) car l'implémentation ne limite pas l'analyse des structures JSON imbriquées. Si une victime visite un site Web contrôlé par un attaquant, cette vulnérabilité peut être exploitée via des données WebSocket contenant un tableau JSON profondément imbriqué.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.