CVE-2026-15276
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece Symphonia do wersji 0.6.0 wykryto błąd w komponencie Metadata Handler, który umożliwia lokalne przeprowadzenie ataku powodującego odmowę usługi (DoS). Opublikowano exploit, a poprawka oczekuje na akceptację.
Ocena ryzyka
Organizacja narażona jest na ryzyko przerwania działania aplikacji korzystających z Symphonia, jeśli atakujący ma lokalny dostęp do systemu. Może to prowadzić do tymczasowej niedostępności usług.
Rekomendacja
Zaleca się natychmiastowe zablokowanie dostępu lokalnego do systemów z Symphonia do czasu wdrożenia oficjalnej łatki. Monitoruj repozytorium projektu w celu zastosowania poprawki po jej wydaniu.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in pdeljanov Symphonia up to 0.6.0. This vulnerability affects unknown code of the component Metadata Handler. This manipulation causes denial of service. The attack needs to be launched locally. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.