PT-2026-129159

CVE-2026-118686

Publicado

2026-10-28

Atualizado

2026-10-28

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas EspoCRM versões anteriores a 9.3.11 EspoCRM versões anteriores a 10.0.8

Description Existe um problema em que a expressão regular de redação de senha usada durante o tratamento de erros da API consome recursos excessivos de CPU ao processar corpos de requisição longos. Atacantes remotos não autenticados podem enviar simultaneamente um pequeno número de requisições de API grandes para esgotar os workers do servidor, resultando em uma negação de serviço que torna o sistema lento ou indisponível para usuários legítimos.

Recommendations Atualize para a versão 9.3.11 ou posterior. Atualize para a versão 10.0.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Adamkorcz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1333: Inefficient Regular Expression Complexity

Identificadores relacionados