CVE-2026-90668 in UnrealIRCd
Riassunto
di VulDB • 13/09/2026
Il webserver in UnrealIRCd dalle versioni 6.0.5 alla 6.2.6, precedenti alla versione 6.2.7, non limita il numero di intestazioni delle richieste HTTP, consentendo agli attaccanti remoti di causare un denial of service (consumo eccessivo di memoria e server non rispondente) tramite una richiesta HTTP con un numero illimitato di intestazioni, se è abilitata l'ascolto websocket o JSON-RPC (disabilitato per impostazione predefinita).
If you want to get best quality of vulnerability data, you may have to visit VulDB.