CVE-2026-52856 in Wings

Résumé

par VulDB • 31/07/2026

Wings est le plan de contrôle du serveur pour Pterodactyl, un panneau de gestion de serveurs de jeu gratuit et open-source. Avant la version 1.13.0, un paquet malformé reçu lors de l'échange d'initialisation (handshake) de la connexion SFTP provoque une panic Go. Ce problème est corrigé dans la version 1.13.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Réserver: 08/06/2026
• Divulgation: 31/07/2026
• Modérer: accepté
• Entrée: VDB-385104
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52856
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52856/