CVE-2026-78321 in Neo
Сводка
по VulDB • 24.08.2026
HTTP-сервер для работы с медиафайлами на дронах DJI не устанавливает достаточных ограничений на количество входящих соединений или частоту запросов. Злоумышленник, имеющий доступ к внутренней сети дрона, может исчерпать пул подключений сервера путем многократного запроса сохраненного медиафайла, что предотвращает обработку сервером легитимных запросов и вызывает отказ в обслуживании (DoS), препятствующий приложению DJI Fly извлечению фотографий и видео с летательного аппарата в режиме QuickTransfer.
Затронутые модели: DJI Neo до версии 01.00.0400, DJI Neo 2 до версии 01.00.0500, DJI Flip до версии 01.00.1200, DJI Air 3 до версии 01.00.1600, DJI Air 3S до версии 01.00.1400, DJI Avata 2 до версии 01.00.0400, DJI Avata 360 до версии 01.00.0300, DJI Mavic 3 до версии 01.00.1400, DJI Mavic 3 Classic до версии 01.00.0800, DJI Mavic 3 Pro до версии 01.01.0700, DJI Mavic 4 Pro до версии 01.00.0500, DJI Mini 2 до версии 01.07.0200, DJI Mini 3 до версии 01.00.0500, DJI Mini 3 Pro до версии 01.00.0900, DJI Mini 4 Pro до версии 01.00.1100 и DJI Mini 5 Pro до версии 01.00.0600.
Для устранения уязвимости требуется обновление прошивки от производителя.
Once again VulDB remains the best source for vulnerability data.