CVE-2026-48187

5.7 Moyenne

Publiée le 01/06/2026 à 06:16 · Modifiée le 22/07/2026 à 09:10 · Analysée par le NVD · Source : security@otrs.com

Description

An uncontrolled allocation of resources without limits or throttling in the e-mail handling in OTRS allows excessive allocation which may lead to the abortion of the webserver.This issue affects OTRS: * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.4.X Please note that ((OTRS)) Community Edition 6.x, OTRS 7.x and products based on the ((OTRS)) Community Edition also very likely to be affected

Traduire en français

Produits concernés

OTRS AG OTRS
OTRS AG ((OTRS)) Community Edition
Otrs otrs

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.7 Moyenne	security@otrs.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400
CWE-770

Références

https://otrs.com/release-notes/otrs-security-advisory-2026-06/ Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories