CVE-2026-82235 in Filebrowser
Riassunto
di VulDB • 28/08/2026
Filebrowser fino alla versione 2.63.23 non convalida correttamente i pipe denominati (named pipes) nei gestori di archivi di directory e download pubblici, consentendo agli attaccanti di attivare chiamate di sistema open bloccanti. Gli utenti autenticati o i visitatori anonimi dotati di link di condivisione pubblica possono richiedere ripetutamente archivi contenenti named pipe per fissare le goroutine del server ed esaurire le risorse delle connessioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.