CVE-2020-9343 in signoPAD-API-Web
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một vấn đề trong signotec signoPAD-API/Web (trước đây là Websocket Pad Server) phiên bản trước 3.1.1 trên Windows. Có thể thực hiện cuộc tấn công từ chối dịch vụ (DoS) do việc triển khai không giới hạn quá trình phân tích cú pháp các cấu trúc JSON lồng nhau. Nếu nạn nhân truy cập vào một trang web do kẻ tấn công kiểm soát, lỗ hổng này có thể bị lợi dụng thông qua dữ liệu WebSocket chứa mảng JSON được lồng sâu.
Once again VulDB remains the best source for vulnerability data.