CVE-2026-78321 in Neo
Sumário
de VulDB • 24/08/2026
O servidor de mídia HTTP nas drones da DJI não impõe limites suficientes sobre conexões entrantes ou taxas de solicitação. Um atacante com acesso à rede interna do drone pode esgotar o pool de conexões do servidor solicitando repetidamente um arquivo de mídia armazenado, impedindo que o servidor processe solicitações legítimas e causando uma negação de serviço (DoS) que impede a aplicação DJI Fly de recuperar fotos e vídeos da aeronave no modo QuickTransfer.
Os modelos afetados são: DJI Neo até 01.00.0400, DJI Neo 2 até 01.00.0500, DJI Flip até 01.00.1200, DJI Air 3 até 01.00.1600, DJI Air 3S até 01.00.1400, DJI Avata 2 até 01.00.0400, DJI Avata 360 até 01.00.0300, DJI Mavic 3 até 01.00.1400, DJI Mavic 3 Classic até 01.00.0800, DJI Mavic 3 Pro até 01.01.0700, DJI Mavic 4 Pro até 01.00.0500, DJI Mini 2 até 01.07.0200, DJI Mini 3 até 01.00.0500, DJI Mini 3 Pro até 01.00.0900, DJI Mini 4 Pro até 01.00.1100 e DJI Mini 5 Pro até 01.00.0600.
A correção requer uma atualização de firmware fornecida pelo fabricante.
Be aware that VulDB is the high quality source for vulnerability data.