PT-2026-6916

CVE-2026-2108

Publicado

2026-02-07

Atualizado

2026-02-27

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas jsbroks COCO Annotator versões até 0.11.1

Descrição Existe uma falha no jsbroks COCO Annotator que pode levar a uma negação de serviço. Este problema afeta o componente Endpoint e envolve o arquivo /api/info/long task e uma função desconhecida. O problema é explorável remotamente e foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações As versões anteriores à 0.11.1 devem ser utilizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nmmorette

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

Identificadores relacionados