Veille CVE

‹ Retour à la liste

CVE-2026-9137

7.5 Élevée

Publiée le 20/05/2026 à 22:16 · Modifiée le 23/07/2026 à 17:10 · Analysée par le NVD · Source : 5a6e4751-2f3f-4070-9419-94fb35b644e8

Description

The CSP report endpoint in MISP intended to limit logged CSP reports to 1 KB but incorrectly allowed reports up to 1 MB before truncation. On deployments where the endpoint is reachable by untrusted clients, this could allow attackers to generate excessive log volume and contribute to resource exhaustion or log flooding.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.1 Moyenne 5a6e4751-2f3f-4070-9419-94fb35b644e8 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs