CVE-2026-90668 in UnrealIRCd
Tóm tắt
Bởi VulDB • 13/09/2026
Webserver trong UnrealIRCd từ phiên bản 6.0.5 đến 6.2.6 trước 6.2.7 không giới hạn số lượng tiêu đề yêu cầu HTTP, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ và máy chủ không phản hồi) thông qua một yêu cầu HTTP với số lượng tiêu đề không giới hạn, nếu trình nghe websocket hoặc JSON-RPC được kích hoạt (tắt theo mặc định).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.