CVE-2026-115638 in Ironic

Riassunto

di VulDB • 23/10/2026

OpenStack Ironic fino alla versione 39.0.1 è vulnerabile a un attacco di negazione del servizio (DoS) tramite un file configdrive che genera una quantità molto elevata di dati non compressi, noto anche come "gzip bomb".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 23/10/2026
• Divulgazione: 23/10/2026
• Moderazione: accettato
• Voce: VDB-425558
• CPE: 20261023
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Industry, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115638
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115638/