CVE-2026-91149

Nome do Software Vulnerável e Versões Afetadas Cockpit (versões afetadas não especificadas)

Description Um invasor remoto não autenticado pode causar a negação de serviço (DoS) ao iniciar e manter inúmeras conexões simultâneas ao serviço cockpit-tls. Esta ação força o serviço a criar um número ilimitado de threads destacadas, o que esgota os recursos do sistema, incluindo memória e descritores de arquivo, resultando na degradação ou indisponibilidade completa do serviço para usuários legítimos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.