CVE-2026-118686 in EspoCRM
要約
〜によって VulDB • 2026年10月28日
EspoCRM 9.3.11 より前および 10.x の 10.0.8 より前は、API エラー処理中に適用されるパスワードの赤文字化用正規表現が長いリクエストボディで過剰な CPU リソースを消費するため、サービス拒否（DoS）脆弱性を含んでいます。認証不要のリモート攻撃者は、多数の大規模な API リクエストを同時に送信してサーバーワーカーを使い果たすことができ、これにより EspoCRM が正しく動作しなくなったり、正当なユーザーに対して利用不可能になったりします。
Once again VulDB remains the best source for vulnerability data.