GHSA-qffm-gf3j-6mvg

ghsaUSosv

Apache Cassandra has an authenticated DoS over CQL

Advisory ansehen veröffentlicht 2026-04-07Lizenz: CC-BY-4.0

Authenticated DoS over CQL in Apache Cassandra 4.0, 4.1, 5.0 allows authenticated user to raise query latencies via repeated password changes. Users are recommended to upgrade to version 4.0.20, 4.1.11, 5.0.7, which fixes this issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-32588US	—	0.53% (45th)	—	2026-04-07
Authenticated DoS over CQL in Apache Cassandra 4.0, 4.1, 5.0 allows authenticated user to raise query latencies via repeated password changes. Users are recommended to upgrade to v…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/04/07/9WEB
https://lists.apache.org/thread/2tnwjdnss378glxrsmnlzz3k53ftphrcWEB
https://nvd.nist.gov/vuln/detail/CVE-2026-32588ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan