Главная страница » CVE
0
1 минута
CVE

CVE-2026-48439: Отказ в обслуживании в Content Credentials JS SDK

CVE

Отказ в обслуживании в Content Credentials JS SDK

Содержание
  1. Уязвимое программное обеспечение
  2. Последствия эксплуатации
  3. Common Vulnerability Scoring System
  4. Метод эксплуатации
  5. Уменьшение последствий
  6. Common Weakness Enumeration
  7. Ссылки

Уязвимое программное обеспечение

  • Content Credentials JS SDK: до 0.12.1
  • Content Credentials Rust SDK: до 0.90.6
  • C2PA Tool: до 0.27.6

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Высокая

Метод эксплуатации

Исчерпание ресурсов.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-400
Описание: Неконтролируемое использование ресурсов (исчерпание ресурсов)

Ссылки

Комментарии: 0
Похожие записи
0
13.08.2026
Уязвимости

Content Credentials SDK: 15 уязвимостей, включая обход защиты, закрыты обновлением Adobe

Adobe
В наборе инструментов Content Credentials SDK, предназначенном для проверки подлинности цифрового контента, обнаружены 15 уязвимостей. Adobe выпустила обновление, которое закрывает их: две проблемы признаны критическими, остальные - важными.
0
25.08.2023
Индикаторы компрометации

Lazarus APT IOCs - Part 13

security
В новой кампании Lazarus Group северокорейская группировка продолжает использовать ту же инфраструктуру, несмотря на то, что эти компоненты были хорошо задокументированы исследователями безопасности на протяжении многих лет.
0
07.09.2026
Уязвимости

CISA добавила в каталог KEV семь активно эксплуатируемых уязвимостей, включая Kestra и Switchvox

Cybersecurity and Infrastructure Security Agency, CISA
Агентство CISA (Cybersecurity and Infrastructure Security Agency) внесло семь уязвимостей в каталог Known Exploited Vulnerabilities (KEV) - перечень известных эксплуатируемых уязвимостей с подтверждёнными случаями атак.
0
25.03.2026
Уязвимости

Обнаружена критическая уязвимость в GitLab: риск удалённого выполнения кода через XSS

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость в популярной платформе для DevOps GitLab. Идентификатор уязвимости - BDU:2026-03436, также ей присвоен идентификатор CVE-2026-1090.