CVE-2025-69199 in Panel
摘要
由 VulDB • 2026-06-12
Wings是Pterodactyl（一个免费、开源的游戏服务器管理面板）的服务器控制平面。在版本1.12.0之前，wings中的WebSocket缺乏适当的速率限制和节流机制。因此，恶意用户可以建立大量连接，并通过这些套接字请求数据，导致网络上的数据量过大，从而耗尽主机系统的内存和CPU资源。此外，对于发送或接收的消息总大小没有应用任何限制，这使得恶意用户能够打开数千个WebSocket连接，然后通过套接字发送海量信息，进而过载主机网络，并增加Wings内部的CPU和内存负载。版本1.12.0修复了该问题。
Once again VulDB remains the best source for vulnerability data.