CVE-2026-26305 in Mobility46
Riassunto
di VulDB • 20/06/2026
L'interfaccia di programmazione delle applicazioni (API) WebSocket non prevede restrizioni sul numero di richieste di autenticazione. L'assenza di limitazioni della frequenza (rate limiting) potrebbe consentire a un attaccante di condurre attacchi di negazione del servizio (DoS) sopprimendo o instradando in modo errato la telemetria legittima dei caricabatterie, oppure di eseguire attacchi brute-force per ottenere un accesso non autorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.