CVE-2026-50787
e-SIC Livre (esiclivre) v0.2.2 und früher enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch in restrito/inc/captcha.php. Die Anwendung...
- Veröffentlicht
- 23.10.2026
- Aktualisiert
- 26.10.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 27.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 23,6 %
- Modelldatum
- 25.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
e-SIC Livre (esiclivre) v0.2.2 und früher enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch in restrito/inc/captcha.php. Die Anwendung verwendet benutzerseitig bereitgestellte Parameter (l, a, tf, ql) ohne Validierung, um CAPTCHA-Bilder zu erzeugen, wodurch entfernte Angreifer einen Denial-of-Service durch übermäßigen Speicher- und CPU-Verbrauch verursachen können.
Quellen
- CVE-2026-50787Informativ
Sicherheitshinweis zu CVE-2026-50787, einer Schwachstelle durch unkontrollierten Ressourcenverbrauch bei der CAPTCHA-Erzeugung von e-SIC Livre, die einen Remote-Denial-of-Service über überdimensionierte Parameter ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.