熱點事件持續更新
EspoCRM DoS via regex
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
EspoCRM 在 9.3.11 及 10.0.8 版中存在一個未授權使用者可透過密碼遮罩正規表示式造成拒絕服務的漏洞。
- - 漏洞影響：大量 API 請求會耗盡 CPU，導致服務變慢或不可用。
- - 受影響版本：EspoCRM 9.3.11 之前及 10.0.8 之前。
- - 緩解措施：升級至 9.3.11 或 10.0.8 以修補漏洞。
AI 根據報導生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-118686：EspoCRM 9.3.11 及 10.0.8 版未授權使用者可透過密碼遮罩正規表示式發起拒絕服務攻擊
EspoCRM 在 9.3.11 及 10.0.8 版中存在一個未授權使用者可透過密碼遮罩正規表示式造成拒絕服務的漏洞。 - 漏洞影響：大量 API 請求會耗盡 CPU，導致服務變慢或不可用。 - 受影響版本：EspoCRM 9.3.11 之前及 10.0.8 之前。 - 緩解措施：升級至 9.3.11 或 10.0.8 以修補漏洞。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。