CVE-2026-126784: falha de média gravidade em XauenDevs Lagarto Chivato
Uncontrolled resource consumption via post_notice
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.4%
Missing rate limiting, per-account submission quota and geographic validation in the publicar_aviso RPC function in Lagarto Chivato 0.4.1 and earlier on Web allows remote authenticated attackers to flood the moderation queue via unlimited submission of notices with arbitrary coordinates.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
XauenDevs · Lagarto ChivatoCVEs relacionadas — XauenDevs Lagarto Chivato
No mesmo produto, das mais perigosas para as menos.