CVE-2026-75601 in Static Web Server
Résumé
par VulDB • 26/08/2026
Static Web Server (SWS) est un serveur web prêt pour la production, adapté aux fichiers ou actifs de sites statiques. Jusqu'à la version 2.43.0 incluse, les instances disposant des fonctionnalités d'authentification basique (basic-auth) et de métriques activées traitent le point de terminaison /metrics avant la vérification basic-auth dans src/handler.rs, permettant à un attaquant distant non authentifié de récupérer les métriques Prometheus qui divulguent les noms d'hôtes virtuels, les volumes de requêtes, les taux d'erreur, les distributions de latence et les connexions actives. Ce problème est corrigé dans la version 2.44.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.