Уязвимость CVE-2025-3526

В SessionClicks в Incomand с версий 7.2.x до 7.4.x не ограничивалось сохранение параметров запроса в HTTP-сеансе, что могло позволить удаленным злоумышленникам потреблять системную память и создавать условия для отказа в обслуживании (DoS) с помощью специально созданных HTTP-запросов.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.2.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2025-24813 Назад