Heimdall Security Logo

CVE-2026-57581

Vulnérabilité moyenne dans dotvvm (riganti)

CVSS 5.3 · Moyenne
EPSS 0.6%
riganti•dotvvm•Versions : >= 5.0.0-preview01, < 5.0.0-preview09-final, >= 4.3.0, < 4.3.15, < 4.2.11

Description

DotVVM is an open source MVVM framework for web applications. Prior to 4.2.11, 4.3.15, and 5.0.0-preview09-final, applications with configured file upload storage allow unauthenticated users to submit files directly to DotvvmFileUploadMiddleware without an X-DotVVM-UploadToken generated by the FileUpload component. An attacker can repeatedly upload files and fill application storage, causing denial of service. DotvvmConfiguration.Security.AuthorizeFileUpload can additionally restrict which users may upload files. This issue is fixed in versions 4.2.11, 4.3.15, and 5.0.0-preview09-final.

Gravité et risque d'exploitation

CVE-2026-57581 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.3 % des CVE référencées.

Que faire ?

  • Vérifiez si dotvvm (versions >= 5.0.0-preview01, < 5.0.0-preview09-final, >= 4.3.0, < 4.3.15, < 4.2.11) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE