CVE-2026-68005

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W ACME mini_httpd 1.30 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu spowodować odmowę usługi (denial of service) poprzez parser nagłówków żądań HTTP w funkcji handle_request().

Podatność umożliwia zdalne wywołanie odmowy usługi, co może prowadzić do niedostępności serwera WWW. Atak może być przeprowadzony bez uwierzytelnienia.

Zaleca się aktualizację mini_httpd do najnowszej dostępnej wersji lub zastosowanie dostępnych poprawek. Należy również rozważyć ograniczenie dostępu do serwera.