PT-2026-34240
CVE-2026-41458
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OwnTone Server من 28.4 إلى 29.0
الوصف
توجد حالة تنافس في معالج تسجيل الدخول DAAP بسبب الوصول غير المتزامن إلى قائمة جلسات DAAP العامة. يمكن للمهاجمين غير المصادق عليهم إحداث هجوم رفض الخدمة عن بُعد عن طريق إغراق نقطة النهاية ’/login‘ بطلبات متزامنة، مما يتسبب في تعطل الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾