CVE-2026-72813
ŚrednieCVSS 6.9Streszczenie
actix-files przed wersją 0.6.10 zawiera podatność na atak DoS wywołaną pustym nagłówkiem Range w żądaniach GET dla plików statycznych. Gdy ustawienie panic jest ustawione na abort, zdalni atakujący mogą spowodować awarię procesu na żądanie, wysyłając żądanie GET z pustym nagłówkiem Range.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi, co może prowadzić do niedostępności aplikacji i zakłócenia działalności.
Rekomendacja
Zaleca się aktualizację actix-files do wersji 0.6.10 lub nowszej oraz rozważenie zmiany ustawienia panic na unwind, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. When panic is set to abort, remote attackers can crash the process on-demand by sending a GET request with an empty Range header.