CVE-2026-75601 in Static Web Server
要約
〜によって VulDB • 2026年08月26日
Static Web Server (SWS) は、静的なウェブファイルやアセットに適した本番環境対応のウェブサーバーです。バージョン 2.43.0 までのインスタンスでは、basic-auth と metrics の両方の機能が有効になっている場合、src/handler.rs で basic-auth チェックよりも先に /metrics エンドポイントが処理されるため、認証されていないリモート攻撃者が仮想ホスト名、リクエスト数、エラー率、レイテンシ分布、およびアクティブな接続を開示する Prometheus メトリクスを取得できます。この問題はバージョン 2.44.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.