CVE-2026-44919

Опубликовано: 14 мая 2026

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

In OpenStack Ironic through 35.x before a3f6d73, during image handling, an infinite loop in checksum calculations can occur via the file:///dev/zero URL.

Ссылки

https://bugs.launchpad.net/ironic/+bug/2150332
Exploit
Issue Tracking
Third Party Advisory
https://opendev.org/openstack/ironic/commit/a3f6d735ac3642ab95b49142c7305f072ae748d0
Patch
https://security.openstack.org/ossa/OSSA-2026-013.html
Patch
Vendor Advisory
https://bugs.launchpad.net/ironic/+bug/2150332
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 23.0.4 (включая) до 29.0.6 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 30.0.0 (включая) до 32.0.2 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 33.0.0 (включая) до 35.0.2 (исключая)

EPSS

Процентиль: 38%

0.00466

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-696

Связанные уязвимости

CVE-2026-44919

CVSS3: 4.3

ubuntu

3 месяца назад

In OpenStack Ironic through 35.x before a3f6d73, during image handling, an infinite loop in checksum calculations can occur via the file:///dev/zero URL.

CVE-2026-44919

CVSS3: 4.3

debian

3 месяца назад

In OpenStack Ironic through 35.x before a3f6d73, during image handling ...

GHSA-4g73-w726-53h3

CVSS3: 4.3

github

3 месяца назад

OpenStack Ironic: Pre-Validation Checksum Calculation allows Denial of Service (DoS) via Infinite Block Devices

EPSS

Процентиль: 38%

0.00466

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-696