CVE-2026-50787 Consumo no controlado de recursos en e-SIC Livre

Qué es CVE-2026-50787

La aplicación usa parámetros provistos por el usuario (l, a, tf, ql) sin validación para generar imágenes CAPTCHA en restrito/inc/captcha.php. Atacantes remotos pueden provocar denegación de servicio por consumo excesivo de memoria y CPU. Afecta a esiclivre v0.2.2 y anteriores.

Qué hacer

1. Verificá si usás el producto afectado.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

e-SIC Livre (esiclivre) v0.2.2 and earlier contains an uncontrolled resource consumption vulnerability in restrito/inc/captcha.php. The application uses user-supplied parameters (l, a, tf, ql) without validation to generate CAPTCHA images, allowing remote attackers to cause denial of service via excessive memory and CPU consumption.

Referencias

• github.com/esiclivre/esiclivre/blob/master/restrito/inc/captcha.php
• github.com/brynax/CVE-2026-50787

Historial de la alerta

1. 23 OCT · 14:27VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.