p PatchFirst

CVE-2026-118686

CVE-2026-118686 · EspoCRM before 9.3.11 and 10.0.8 Unauthenticated Denial of Service via Password-Redaction Regex

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

EspoCRM before 9.3.11 and 10.x before 10.0.8 contains a denial of service vulnerability in which the password-redaction regular expression applied during API error handling consumes excessive CPU on long request bodies. Unauthenticated remote attackers can concurrently send a small number of large API requests to exhaust server workers, making EspoCRM slow or unavailable to legitimate users.

CVSS 8.7 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • espocrm

    Versiones
    • ≥ 10.0.0, < 10.0.8: Afectada (semver)
    • 10.0.8: No afectada (semver)

    Actualiza a 10.0.8

  • espocrm

    Versiones
    • ≥ 0, < 9.3.11: Afectada (semver)
    • 9.3.11: No afectada (semver)

    Actualiza a 9.3.11

Fuentes originales

Comprueba tu servidor →