CVE-2026-91149 in Red Hat
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no Cockpit. Um atacante remoto não autenticado pode explorar essa vulnerabilidade iniciando e mantendo numerosas conexões simultâneas ao serviço `cockpit-tls`. Isso força o serviço a criar um número ilimitado de threads desanexadas, consumindo recursos do sistema como memória e descritores de arquivo. A principal consequência é uma negação de serviço (DoS), levando à degradação ou indisponibilidade completa do serviço Cockpit para usuários legítimos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.