CVE-2023-28391 in Cesium NET

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità di corruzione della memoria nella funzionalità di analisi dell'intestazione HTTP del server web Weston Embedded uC-HTTP v3.01.01. Pacchetti di rete appositamente costruiti possono portare all'esecuzione di codice. Un attaccante può inviare un pacchetto malevolo per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 20/03/2023
• Divulgazione: 14/11/2023
• Moderazione: accettato
• Voce: VDB-245136
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01475
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28391
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28391/