CVE-2026-91149 in Red Hat
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in Cockpit. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità avviando e mantenendo numerose connessioni simultanee al servizio `cockpit-tls`. Ciò costringe il servizio a creare un numero illimitato di thread staccati, consumando risorse di sistema come memoria e descrittori di file. La conseguenza principale è una denial of service (DoS), che porta al degrado o alla completa indisponibilità del servizio Cockpit per gli utenti legittimi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.