CVE-2026-16270
Publiée le 2026-07-22 · Dernière modification le 2026-07-22
Les installations d'Open Mercato sont vulnérables à une attaque par déni de service en raison d'une validation incorrecte des règles d'expressions régulières. Un attaquant disposant de privilèges administratifs de haut niveau peut créer une règle regex malveillante qui fait planter ou gèle le système lors du traitement d'une chaîne de caractères spécifique. Étant donné que l'attaquant doit posséder des identifiants de haut niveau pour configurer la règle, le risque est limité aux menaces internes ou aux comptes administrateur compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Open Mercato does not validate regex rules. An attacker with privileges to create the regex rule can add an unsafe regex to a field. When someone provide the proper string it can result in a DoS attack. This issue was fixed in version 0.6.4.