CVE-2025-68272

🟡 Monitoruj

Wykorzystanie podatności DoS w Signal K Server pozwala na zdalne zablokowanie usługi.

CVSS
7.5
EPSS
0.6%
Exploit
poc
Vendor
signalk
Opis źródłowy (NVD)

Signal K Server is a server application that runs on a central hub in a boat. A Denial of Service (DoS) vulnerability in versions prior to 2.19.0 allows an unauthenticated attacker to crash the SignalK Server by flooding the access request endpoint (`/signalk/v1/access/requests`). This causes a "JavaScript heap out of memory" error due to unbounded in-memory storage of request objects. Version 2.19.0 fixes the issue.

dos exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2026-01-01 18:15:40 UTC
Ostatnia modyfikacja (NVD)2026-10-01 08:10:00 UTC
Referencje