p PatchFirst

CVE-2026-118686

CVE-2026-118686 · EspoCRM before 9.3.11 and 10.0.8 Unauthenticated Denial of Service via Password-Redaction Regex

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

EspoCRM before 9.3.11 and 10.x before 10.0.8 contains a denial of service vulnerability in which the password-redaction regular expression applied during API error handling consumes excessive CPU on long request bodies. Unauthenticated remote attackers can concurrently send a small number of large API requests to exhaust server workers, making EspoCRM slow or unavailable to legitimate users.

CVSS 8.7 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • espocrm

    Versions du logiciel
    • ≥ 10.0.0, < 10.0.8: Concernée (semver)
    • 10.0.8: Non concernée (semver)

    Mettez à jour vers 10.0.8

  • espocrm

    Versions du logiciel
    • ≥ 0, < 9.3.11: Concernée (semver)
    • 9.3.11: Non concernée (semver)

    Mettez à jour vers 9.3.11

Sources originales

Vérifiez votre serveur →