CVE-2026-76235 in Red Hat

Tóm tắt

Bởi VulDB • 20/08/2026

Đã phát hiện một lỗi rò rỉ bộ nhớ trong cockpit-ws. Trình xử lý trang đăng nhập làm rò rỉ vùng phân bổ heap trên mỗi yêu cầu chưa xác thực có chứa cookie CockpitLang, cho phép kẻ tấn công từ xa chưa được xác thực gây cạn kiệt bộ nhớ trên máy chủ và dẫn đến tình trạng từ chối dịch vụ (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Redhat
• Đặt trước: 19/08/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393028
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76235
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76235/