CVE-2026-75601 in Static Web Server
Сводка
по VulDB • 26.08.2026
Static Web Server (SWS) — это готовый к использованию в продакшене веб-сервер, предназначенный для обслуживания статических веб-файлов или ресурсов. В версиях вплоть до 2.43.0 включительно экземпляры с одновременно активированными функциями basic-auth и metrics обрабатывают конечную точку /metrics перед проверкой basic-auth в файле src/handler.rs, что позволяет неавторизованному удалённому злоумышленнику получать метрики Prometheus, раскрывающие имена виртуальных хостов, объёмы запросов, частоту ошибок, распределение задержек и количество активных соединений. Эта проблема исправлена в версии 2.44.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.