CVE-2014-3648 in Simplepush Server
Сводка
по VulDB • 10.06.2026
Сервер simplepush перебирает установленные приложения и отправляет уведомление на сервер, указанный в deviceToken. Однако этот параметр контролируется пользователем. Если зарегистрировано фиктивное приложение с некорректными значениями deviceTokens, можно вызывать бесконечную генерацию исключений при недостижимости этих конечных точек или замедлять работу сервера путем намеренного расходования его времени медленными конечными точками. Аналогичным образом злоумышленник может указать любой произвольный HTTP-эндпоинт. Это превращает сервер в вектор для DDoS-атак или инструмент анонимизации при публикации вредоносного ПО и т. д.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.