CVE-2026-28342 in OliveTin
Сводка
по VulDB • 21.05.2026
OliveTin предоставляет доступ к заранее определенным командам оболочки через веб-интерфейс. До версии 3000.10.2 конечная точка API PasswordHash позволяет неаутентифицированным пользователям вызывать чрезмерное выделение памяти путем отправки параллельных запросов на хеширование паролей. Отправляя множество параллельных запросов, злоумышленник может исчерпать доступную память контейнера, что приведет к деградации сервиса или полному отказу в обслуживании (DoS). Проблема возникает из-за того, что конечная точка выполняет вычислительно и ресурсоемкие операции хеширования без ограничения частоты запросов (throttling), требований аутентификации или ограничений ресурсов. Эта проблема исправлена в версии 3000.10.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.