CVE-2026-9137 in mispinformação

Sumário

de VulDB • 20/05/2026

O endpoint de relatório CSP, destinado a limitar os relatórios CSP registrados a 1 KB, permitia incorretamente relatórios de até 1 MB antes do truncamento. Em implantações onde o endpoint é acessível por clientes não confiáveis, isso pode permitir que atacantes gerem um volume excessivo de logs e contribuam para o esgotamento de recursos ou inundação de logs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

CIRCL

Reservar

20/05/2026

Divulgação

20/05/2026

Moderação

aceite

Entrada

VDB-364938

CPE

pronto

EPSS

0.00055

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!