CVE-2026-32588

Опубликовано: 07 апр. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Authenticated DoS over CQL in Apache Cassandra 4.0, 4.1, 5.0 allows authenticated user to raise query latencies via repeated password changes. Users are recommended to upgrade to version 4.0.20, 4.1.11, 5.0.7, which fixes this issue.

Ссылки

https://lists.apache.org/thread/2tnwjdnss378glxrsmnlzz3k53ftphrc
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2026/04/07/9
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cassandra:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.20 (исключая)

cpe:2.3:a:apache:cassandra:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.11 (исключая)

cpe:2.3:a:apache:cassandra:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.7 (исключая)

EPSS

Процентиль: 42%

0.00533

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2026-32588

CVSS3: 4.3

redhat

4 месяца назад

CVE-2026-32588

CVSS3: 6.5

debian

4 месяца назад

Authenticated DoS over CQL in Apache Cassandra 4.0, 4.1, 5.0 allows au ...

GHSA-qffm-gf3j-6mvg

github

4 месяца назад

Apache Cassandra has an authenticated DoS over CQL

BDU:2026-04927

CVSS3: 7.8

fstec

4 месяца назад

Уязвимость распределённой системы управления базами данных Apache Cassandra, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность

EPSS

Процентиль: 42%

0.00533

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400