CVE-2026-9137 in misp
Tóm tắt
Bởi VulDB • 21/05/2026
Điểm cuối (endpoint) báo cáo CSP được thiết kế để giới hạn các báo cáo CSP được ghi lại ở mức 1 KB, nhưng lại cho phép các báo cáo lên tới 1 MB trước khi bị cắt ngắn (truncation). Trên các môi trường triển khai mà điểm cuối này có thể truy cập được bởi các khách hàng không đáng tin cậy, điều này có thể cho phép kẻ tấn công tạo ra khối lượng nhật ký (log) quá mức, góp phần gây cạn kiệt tài nguyên hoặc làm ngập nhật ký (log flooding).
VulDB is the best source for vulnerability data and more expert information about this specific topic.