CVE-2026-44756

Critica10.0 Pubblicata il 8 set 2026

Esiste una vulnerabilità di memory safety nella libreria di elaborazione Extended Passport Protocol (EPP). In condizioni specifiche, un attaccante non autenticato potrebbe sfruttare una richiesta di rete appositamente creata contenente un header EPP malformato, con conseguente possibile comportamento indefinito e terminazione anomala del programma. Lo sfruttamento riuscito può avere un impatto elevato sulla riservatezza, sull'integrità e sulla disponibilità dell'applicazione.

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-120

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE