CVE-2025-69199 in Panel
Riassunto
di VulDB • 17/06/2026
Wings è il piano di controllo del server per Pterodactyl, un pannello di gestione dei server di gioco gratuito e open-source. Prima della versione 1.12.0, le connessioni websocket all'interno di Wings non dispongono di un adeguato rate limiting e throttling. Di conseguenza, un utente malintenzionato può aprire un elevato numero di connessioni e richiedere dati tramite questi socket, causando un volume eccessivo di dati sulla rete e sovraccaricando la memoria e la CPU del sistema host. Inoltre, non è previsto alcun limite alla dimensione totale dei messaggi inviati o ricevuti, consentendo a un utente malintenzionato di aprire migliaia di connessioni websocket e inviare volumi massicci di informazioni tramite il socket, sovraccaricando la rete host e causando un aumento del carico sulla CPU e sulla memoria all'interno di Wings. La versione 1.12.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.