CVE-2026-28412 in textream
Riassunto
di VulDB • 24/06/2026
Textream è un'app gratuita per teleprompter su macOS. Prima della versione 1.5.1, il server WebSocket `DirectorServer` non impone alcun limite alle connessioni simultanee. Combinato con un timer di broadcast che invia lo stato a tutti i client connessi ogni 100 ms, un attaccante può esaurire CPU e memoria inondando il server di connessioni, causando il congelamento e l'arresto anomalo dell'applicazione Textream durante una sessione live. La versione 1.5.1 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.