GO-2026-4331

vendorUSosv

Pterodactyl websocket endpoints have no visible rate limits or monitoring, allowing for DOS attacks in github.com/pterodactyl/wings

Advisory ansehen veröffentlicht 2026-02-03Lizenz: per source

Pterodactyl websocket endpoints have no visible rate limits or monitoring, allowing for DOS attacks in github.com/pterodactyl/wings

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-69199US	medium6.5	0.30% (21st)	—	2026-01-19
Wings is the server control plane for Pterodactyl, a free, open-source game server management panel. Prior to version 1.12.0, websockets within wings lack proper rate limiting and…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pterodactyl/panel/commit/09caa0d4995bd924b53b9a9e9b4883ac27bd5607WEB
https://github.com/pterodactyl/panel/releases/tag/v1.12.0WEB
https://github.com/pterodactyl/panel/security/advisories/GHSA-8w7m-w749-rx98ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-69199ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan