PT-2026-40943 · Givanz+1 · Vvveb

Basant Kumar + 1 · CVE-2026-41935 · Publicado 2026-05-14 · Atualizado 2026-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.3

Description Um problema de recursão descontrolada existe no ciclo de despacho do controlador de administração. A função Base::init() invoca repetidamente a função permission() em manipuladores de erro, levando a uma recursão infinita que esgota os limites de memória do PHP. Um usuário com baixos privilégios pode disparar isso enviando requisições sustentadas para URLs de administração proibidas, resultando em negação de serviço para o tráfego legítimo ao esgotar a memória do PHP em todos os workers.

Recommendations Atualize para a versão 1.0.8.3 ou posterior.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-209

CWE-674

Identificadores relacionados

CVE-2026-41935

Produtos afetados

Vvveb

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41935.json · Exploit
• https://github.com/givanz/Vvveb · Nota
• https://github.com/givanz/Vvveb/commit/c766e84b479dcf1bd1f25a44e4b9c9fa450769c8 · Correção
• https://github.com/givanz/Vvveb/releases/tag/1.0.8.3 · Nota
• https://osv.dev/vulnerability/CVE-2026-41935 · Aviso do Fabricante
• https://vulncheck.com/advisories/vvveb-uncontrolled-recursion-denial-of-service · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41935 · Nota de Segurança