CVE-2026-12353

תיאור (מקור, אנגלית)

An unauthenticated attacker could trigger an Out of Memory condition to crash the Java process for RHCS by repeatedly sending HTTP requests to the TLS endpoint. Depending on how the RHCS server is configured, a manual intervention to restart it may prove necessary.

מדדים

CVSS 3.1

5.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-24/7/2026

CWE

CWE-772

קישורים

• https://access.redhat.com/security/cve/CVE-2026-12353
• https://bugzilla.redhat.com/show_bug.cgi?id=2489056