SolarWinds Serv-U拒绝服务漏洞(CVE-2026-28318)

详细信息

漏洞类型

资源管理错误

漏洞描述

SolarWinds Serv-U 15.5.4及之前版本易受特制的POST请求影响，这些请求使用Content-Encoding: deflate在无需身份验证的情况下使Serv-U服务崩溃。这是由于Serv-U的HTTP处理模块在解析deflate压缩的POST请求体时，未对解压缩后的数据大小或内存分配进行有效限制，从而导致内存/CPU 资源耗尽，服务崩溃。

修复建议

升级到SolarWinds Serv-U 15.5.4 Hotfix 1或更高版本，参考链接： https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28318 https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4-hotfix-1_release_notes.htm#link7

缓解措施

阻止任何包含 'Content-Encoding: deflate' 的POST请求。对于SolarWinds Serv-U，不需要此功能。

参考链接

• https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4-hotfix-1_release_notes.htm

  CVE · Release Notes

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-28318

  NVD · US Government Resource

• https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28318

  CVE · Vendor Advisory