PT-2026-34240

CVE-2026-41458

·

Publicado

2026-04-22

·

Atualizado

2026-10-21

Descrição por

CVSS 4.0
8.2
Alta
MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas OwnTone Server versões 28.4 a 29.0
Descrição Existe uma condição de corrida (race condition) no manipulador de login DAAP devido ao acesso não sincronizado à lista global de sessões DAAP. Atacantes não autenticados podem causar uma negação de serviço remota ao inundar o endpoint '/login' com requisições simultâneas, fazendo com que o servidor trave.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
Identificadores relacionados
CVE-2026-41458
OPENSUSE-SU-2026:12216-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com