PT-2026-71358 · Unknown · Search-V2-Api
CVE-2026-71469
·
Publicado
2026-08-12
·
Atualizado
2026-08-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
search-v2-api (versões afetadas não especificadas)
Description
Um invasor não autenticado pode causar a Negação de Serviço (DoS) ao enviar solicitações contendo tokens bearer aleatórios e exclusivos. Essa atividade cria entradas permanentes no cache
tokenReviews não limitado, que não é limpo adequadamente, levando ao esgotamento de memória do pod search-api.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Search-V2-Api