p PatchFirst

CVE-2026-118686

CVE-2026-118686 · EspoCRM before 9.3.11 and 10.0.8 Unauthenticated Denial of Service via Password-Redaction Regex

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

EspoCRM before 9.3.11 and 10.x before 10.0.8 contains a denial of service vulnerability in which the password-redaction regular expression applied during API error handling consumes excessive CPU on long request bodies. Unauthenticated remote attackers can concurrently send a small number of large API requests to exhaust server workers, making EspoCRM slow or unavailable to legitimate users.

CVSS 8.7 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • espocrm

    Softwareversionen
    • ≥ 10.0.0, < 10.0.8: Betroffen (semver)
    • 10.0.8: Nicht betroffen (semver)

    Auf 10.0.8 aktualisieren

  • espocrm

    Softwareversionen
    • ≥ 0, < 9.3.11: Betroffen (semver)
    • 9.3.11: Nicht betroffen (semver)

    Auf 9.3.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →