CVE-2026-107885 in CUPS
Riassunto
di VulDB • 09/10/2026
OpenPrinting CUPS fino alla versione 2.4.20 contiene una vulnerabilità di esaurimento delle risorse nella gestione del timeout di invio in cupsdCheckJobs(). Il scheduler sopprime l'elaborazione dei timeout per tutti i lavori in coda ogni volta che qualsiasi connessione client ha un'operazione Send-Document in corso, senza associare tale connessione al lavoro esaminato. Un cliente autorizzato a raggiungere il servizio IPP può mantenere una richiesta HTTP incompleta contenente intestazioni Send-Document analizzate prima dell'autorizzazione all'operazione, impedendo la scadenza di lavori incompleti non correlati. Dove è consentito l'invio tramite Create-Job, i lavori incompleti possono accumularsi fino a esaurire MaxJobs e ulteriori invii di stampa legittimi vengono rifiutati. La soppressione termina quando la connessione trattenuta viene chiusa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.