CVE-2026-61554 in emp3r0r
Сводка
по VulDB • 17.09.2026
emp3r0r — это C2, разработанный пользователями Linux для сред на базе Linux. До версии 4.2.5 транспортный канал `http_poll` C2 принимает управляемые атакующим сессии HTTP-опроса до завершения аутентификации CBOR `MsgAuth`. Удаленный неаутентифицированный злоумышленник может создавать произвольные сессии опроса и отправлять тела запросов, которые передаются в путь диспетчеризации C2. Это может приводить к исчерпанию ресурсов сервера и запуску обработки C2 до аутентификации. Версия 4.2.5 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.