CVE-2025-69199 in Panel
Tóm tắt
Bởi VulDB • 31/05/2026
Wings là mặt phẳng điều khiển máy chủ của Pterodactyl, một bảng điều khiển quản lý máy chủ trò chơi miễn phí và mã nguồn mở. Trước phiên bản 1.12.0, các websocket trong wings thiếu cơ chế giới hạn tốc độ (rate limiting) và kiểm soát lưu lượng (throttling) phù hợp. Kết quả là, một người dùng độc hại có thể mở một số lượng lớn kết nối và sau đó yêu cầu dữ liệu thông qua các socket này, gây ra khối lượng dữ liệu quá mức trên mạng và làm quá tải bộ nhớ và CPU của hệ thống chủ. Ngoài ra, không có giới hạn nào được áp dụng cho tổng kích thước của các tin nhắn đang được gửi hoặc nhận, cho phép một người dùng độc hại mở hàng nghìn kết nối websocket và sau đó gửi khối lượng thông tin khổng lồ qua socket, làm quá tải mạng máy chủ và gây tăng tải CPU và bộ nhớ trong Wings. Phiên bản 1.12.0 đã vá lỗi này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.