CVE-2026-66766

Nome do Software Vulnerável e Versões Afetadas SAP S/4HANA (Private Cloud) (versões afetadas não especificadas)

Description O SAP S/4HANA (Private Cloud) utiliza um componente de terceiros suscetível a um Regular Expression Denial of Service (ReDoS), uma condição em que uma entrada especialmente elaborada faz com que o mecanismo de expressão regular leve um tempo exponencial para processar, levando ao esgotamento do sistema. Um invasor não autenticado pode fornecer entradas maliciosas para desencadear um processamento excessivo, o que pode esgotar os recursos do sistema e tornar o serviço indisponível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.