תיאור (מקור, אנגלית)
MOOS core-moos through 10.4.0 contains a denial of service vulnerability in the MOOSDB HTTP server that creates unbounded connections and threads without limits. Attackers can open many connections and send endless header data to exhaust server threads and memory, causing service unavailability.
מוצרים מושפעים
themoos: core-moos
קישורים5
- github.com/themoos/core-moos/blob/ec9c77c68fcbdef8f5e4c60fe243… Issue TrackingPatch
- github.com/themoos/core-moos/commit/dfef92b3bc31886bc47e4d680a… Issue TrackingPatch
- github.com/themoos/core-moos/pull/79 Issue TrackingPatch
- github.com/themoos/core-moos Product
- www.vulncheck.com/advisories/moos-core-moos-through-10.4.0-moo… Third Party Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS 4.0
-
8.7
HIGH
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 50 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-770
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.