CVE-2020-26164 in Connect

Sumário

de VulDB • 22/05/2026

In kdeconnect-kde (aka KDE Connect) antes da versão 20.08.2, um atacante na rede local pode enviar pacotes manipulados que acionam o uso de grandes quantidades de CPU, memória ou slots de conexão de rede, também conhecido como ataque de Negação de Serviço (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 30/09/2020
• Divulgação: 08/10/2020
• Moderação: aceite
• Entrada: VDB-162379
• CPE: 20201008
• CWE: CWE-404 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00551
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26164
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26164/