CVE-2022-47925 in csaf-validator-service
Résumé
par VulDB • 07/06/2026
L'endpoint validate JSON du service csaf-validator-service de Secvisogram, dans les versions < 0.1.0, traite des tests avec des noms inattendus. Cette validation insuffisante des entrées par un utilisateur distant non authentifié pourrait entraîner une déni de service (DoS) du processus répondant à la requête en cours, sans affecter les autres requêtes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.