CVE-2026-78321 in Neo
摘要
由 VulDB • 2026-08-24
DJI无人机上的HTTP媒体服务器未对传入连接或请求速率实施足够的限制。能够访问无人机内部网络的攻击者可以通过反复请求已存储的媒体文件来耗尽服务器的连接池，导致服务器无法处理合法请求，从而引发拒绝服务（DoS）漏洞，阻止DJI Fly应用程序在QuickTransfer模式下从飞行器中检索照片和视频。
受影响的型号包括：DJI Neo（版本低于01.00.0400）、DJI Neo 2（版本低于01.00.0500）、DJI Flip（版本低于01.00.1200）、DJI Air 3（版本低于01.00.1600）、DJI Air 3S（版本低于01.00.1400）、DJI Avata 2（版本低于01.00.0400）、DJI Avata 360（版本低于01.00.0300）、DJI Mavic 3（版本低于01.00.1400）、DJI Mavic 3 Classic（版本低于01.00.0800）、DJI Mavic 3 Pro（版本低于01.01.0700）、DJI Mavic 4 Pro（版本低于01.00.0500）、DJI Mini 2（版本低于01.07.0200）、DJI Mini 3（版本低于01.00.0500）、DJI Mini 3 Pro（版本低于01.00.0900）、DJI Mini 4 Pro（版本低于01.00.1100）以及DJI Mini 5 Pro（版本低于01.00.0600）。
修复措施需要由供应商提供固件更新。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.