Skip to content
崩溃而非Shell：SolarWinds Serv-U CVE-2026-28318分析
bishopfox.com | 漏洞 | 高危 | 已在野利用 | CVE-2026-28318 | #active-exploitation | #rce | #vulnerability-research | #denial-of-service | #solarwinds | #serv-u | #cve-2026-28318 | #heap-corruption
摘要
Bishop Fox 分析 CVE-2026-28318：单个携带 deflate 编码的未认证 POST 即可触发 SolarWinds Serv-U 堆破坏并崩溃；三条 RCE 路径均被证实为死路，实际影响仅为可用性 DoS，15.5.4 HF1 修复。
- CVSS
- 7.5
- 发布时间
- 收录时间