PT-2026-111866 · Unknown · Sle Api For Java
CVE-2026-54086
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
SLE API for Java versões anteriores a 5.1.7
Description
O caminho de processamento de PDU ISP1 decodifica um comprimento de corpo controlado por um invasor e aloca um array de bytes sem um limite superior. Além disso, entradas malformadas ou truncadas podem fazer com que as leituras terminem inesperadamente. Isso permite que um cliente não autenticado do serviço de escuta SLE cause vazamento de recursos, dispare exceções e leve a uma negação de serviço.
Recommendations
Atualizar para a versão 5.1.7.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sle Api For Java