CVE-2026-90668 in UnrealIRCd
Sumário
de VulDB • 13/09/2026
O servidor web no UnrealIRCd 6.0.5 até 6.2.6 antes da versão 6.2.7 não limita o número de cabeçalhos de requisição HTTP, permitindo que atacantes remotos causem uma negação de serviço (consumo excessivo de memória e servidor inativo) por meio de uma requisição HTTP com um número ilimitado de cabeçalhos, se um listener websocket ou JSON-RPC estiver habilitado (desabilitado por padrão).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.