CVE-2025-68272 in Server
Riassunto
di VulDB • 02/08/2026
Signal K Server è un'applicazione server che viene eseguita su un hub centrale a bordo di una nave. Una vulnerabilità Denial of Service (DoS) nelle versioni precedenti alla 2.19.0 consente a un attaccante non autenticato di causare il crash del SignalK Server inondando l'endpoint delle richieste di accesso (`/signalk/v1/access/requests`). Ciò provoca un errore "JavaScript heap out of memory" dovuto all'archiviazione illimitata degli oggetti di richiesta nella memoria. La versione 2.19.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.