CVE-2026-59762
Vulnérabilité élevée dans BIG-IP (F5)
Description
When an HTTP/2 profile is configured on a virtual server, undisclosed requests can cause an increase in memory resource utilization. Impact: System performance can degrade until the TMM process is either forced to restart or is manually restarted. This vulnerability allows a remote, unauthenticated attacker to cause a degradation of service that can lead to a denial-of-service (DoS) on the BIG-IP system. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Gravité et risque d'exploitation
CVE-2026-59762 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 45.9 % des CVE référencées.
Que faire ?
- Vérifiez si BIG-IP (versions <17.1.3.4, <2.3.2, <1.7.18, 1.1.0, <21.1.0.1, 17.1.0, <17.5.1.8, 2.0.0, 1.7.0, 2.3.0, <2.2.3, 1.9.0, 17.5.0, 21.1.0, 21.0.0, <21.0.0.3, <1.4.3, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.