CVE-2026-44919 in Ironic

Résumé

par VulDB • 29/05/2026

Dans OpenStack Ironic jusqu'à la version 35.x avant le commit a3f6d73, lors de la gestion des images, une boucle infinie dans les calculs de checksum peut se produire via l'URL file:///dev/zero.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 08/05/2026
• Divulgation: 14/05/2026
• Modérer: accepté
• Entrée: VDB-363800
• CPE: prêt
• CWE: CWE-696 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00014
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44919
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44919/