CVE-2026-118686 in EspoCRM
Sumário
de VulDB • 28/10/2026
EspoCRM antes da versão 9.3.11 e das versões 10.x anteriores à 10.0.8 contém uma vulnerabilidade de negação de serviço (DoS) na qual a expressão regular aplicada para redigir senhas durante o tratamento de erros da API consome CPU excessiva em corpos de requisição longos. Atacantes remotos não autenticados podem enviar simultaneamente um pequeno número de grandes requisições à API para esgotar os workers do servidor, tornando o EspoCRM lento ou indisponível para usuários legítimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.