CVE-2026-50787
e-SIC Livre (esiclivre) v0.2.2 और उससे पहले के संस्करणों में restrito/inc/captcha.php में अनियंत्रित संसाधन उपभोग की भेद्यता मौजूद है। एप्लिकेशन CAPTCHA छवियाँ उत्पन्न करने के लिए उपयोगकर्ता-प्रदत्त पैरामीटर...
- प्रकाशित
- 23 अक्टू॰ 2026
- अद्यतन
- 26 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 23.6%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
e-SIC Livre (esiclivre) v0.2.2 और उससे पहले के संस्करणों में restrito/inc/captcha.php में अनियंत्रित संसाधन उपभोग की भेद्यता मौजूद है। एप्लिकेशन CAPTCHA छवियाँ उत्पन्न करने के लिए उपयोगकर्ता-प्रदत्त पैरामीटर (l, a, tf, ql) का बिना सत्यापन के उपयोग करता है, जिससे दूरस्थ हमलावर अत्यधिक मेमोरी और CPU उपभोग के माध्यम से सेवा-अस्वीकृति (denial of service) उत्पन्न कर सकते हैं।
स्रोत
- CVE-2026-50787जानकारीपूर्ण
सुरक्षा सलाहकार जो CVE-2026-50787 का विवरण देता है, e-SIC Livre CAPTCHA जनरेशन में एक अनियंत्रित संसाधन खपत भेद्यता, जो अत्यधिक बड़े पैरामीटरों के माध्यम से दूरस्थ सेवा अस्वीकार (denial of service) को सक्षम बनाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।