Tóm tắt nhanh
- CVE-2026-52857 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng github.com/pterodactyl/wings.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.16%, cao hơn 5.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.13.0 hoặc mới hơn.
Mô tả
Summary
Config file parsers, json, yaml, xml etc in parser.go have no file size limit/checks, allowing for a giant config file to potentially OOM the wings process.
Impact
All wings users who have an egg with a non-file parser configuration file setting.
Mô tả của NVD
Wings is the server control plane for Pterodactyl, a free, open-source game server management panel. Prior to 1.13.0, unbounded json, yaml, and xml configuration-file parsers in parser.go can process an oversized non-file parser configuration file and exhaust Wings process memory. This issue is fixed in version 1.13.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí