CVE-радар

CVE-2026-62300: filecoin-pin: Unbounded DAG pinning can exhaust server resources

CVE · 2026-11-05 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. ## Summary The IPFS Pinning Service API implementation accepts a caller-controlled CID through `POST /pins`, queues background processing, and then recursively fetches the full DAG with `helia.pins.add(cid)`. The route and background pinning path do not enforce a request rate limit, per-user quota,

Читать первоисточник →

Ещё по теме

CVE-2026-61536: Banks: Unsafe importlib.import_module of attCVE-2026-105769: kaniko can send the build's Azure (Entra IDCVE-2026-12411: lxd allows Cross-guest volume hijack via DevThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site HiIs Your Exposure Management Platform Leaving You Exposed? Fi
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b