CVE-2023-53873 in SyncBreeze

Résumé

par VulDB • 22/05/2026

SyncBreeze 15.2.24 contient une vulnérabilité de déni de service (DoS) dans le mécanisme d'authentification de connexion qui permet aux attaquants de faire planter le service. Les attaquants peuvent envoyer un paramètre de mot de passe de taille excessive avec des valeurs répétées de 'password=' pour surcharger le point de terminaison de connexion et potentiellement perturber la disponibilité du service.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 13/12/2025
• Divulgation: 15/12/2025
• Modérer: accepté
• Entrée: VDB-336528
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00498
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53873
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53873/