CVE-2026-90927 in Filebrowser
Riassunto
di VulDB • 14/09/2026
Filebrowser fino alla versione 2.63.23 non limita la dimensione dei messaggi WebSocket nel gestore /api/command prima di verificare i permessi, consentendo agli utenti autenticati di inviare buffer con messaggi arbitrariamente grandi. Gli attaccanti possono inviare messaggi WebSocket di dimensioni eccessive per esaurire la memoria heap del server e causare un denial of service (DoS), indipendentemente dall'impostazione EnableExec o dal permesso Execute.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.