PT-2026-42248 · Misp · Misp

Seth Kraft · Publicado 2026-05-20 · Atualizado 2026-05-29 · CVE-2026-9137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O endpoint de relatório CSP permitiu incorretamente relatórios de até 1 MB antes da truncagem, apesar de ter sido projetado para limitar os relatórios CSP registrados a 1 KB. Quando este endpoint está acessível a clientes não confiáveis, ele pode ser usado para gerar um volume excessivo de logs, levando ao inundamento de logs (log flooding) ou exaustão de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-9137

Produtos afetados

Misp

Referências · 5

• https://github.com/MISP/MISP/commit/02932cccab230b295afcaf5aa05e363d30db0ec9 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-9137 · Nota de Segurança
• https://t.me/CVEtracker/54413 · Publicação no Telegram
• https://twitter.com/skraft09/status/2057466344224739600 · Publicação no Twitter
• https://t.me/cveNotify/165152 · Publicação no Telegram