CVE-2007-2726 in BitsCast

Sumário

de VulDB • 14/06/2026

BitsCast 0.13.0 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) através de um item de feed RSS 2.0 contendo certas strings inválidas num elemento pubDate, conforme demonstrado pelos padrões repetidos "../A" ou "A/../".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/05/2007
• Divulgação: 16/05/2007
• Moderação: aceite
• Entrada: VDB-36852
• CPE: pronto
• CWE: CWE-404 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.03090
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2726
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2726/