CVE-2026-54135— AirSane HTTP 服务器远程拒绝服务漏洞
一分钟漏洞结论
影响对象
SimulPiscator AirSane
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
AirSane 是一个 SANE 前端程序，同时也是一个支持 Apple AirScan 协议的扫描仪服务器。在 0.4.12 之前的版本中，AirSane 的自定义 HTTP 服务器实现存在一个漏洞，使得远程未认证的攻击者能够通过内存耗尽（OOM）触发拒绝服务（DoS）。 具体而言，在 中， 函数读取 请求头，并直接将该值传递给 ，但缺少对上限值的校验和安全的解析逻辑。攻击者可以发送一个带有异常大 值的 HTTP POST 请求，迫使守护进程尝试分配数 GB 的内存，导致 异常并立即使 AirSane 进程崩溃。
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| SimulPiscator | AirSane | < 0.4.12 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-54135 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
AirSane has a Remote Denial of Service (OOM) via Unvalidated Content-Length in HTTP Server
来源: CVE Program / CVE List V5
Vulnerability Description
AirSane is a SANE frontend, and a scanner server that supports Apple's AirScan protocol. Versions prior to 0.4.12 have a vulnerability in the custom HTTP server implementation of AirSane that allows a remote unauthenticated attacker to cause a Denial of Service (DoS) via memory exhaustion (OOM). In httpserver.cpp, the HttpServer::Request::content function reads the Content-Length header and directly passes this value to std::string::resize() without any upper-bound validation or safe parsing. An attacker can send an HTTP POST request with an artificially large Content-Length value. This forces the daemon to attempt allocating gigabytes of memory, resulting in a std::bad_alloc exception and immediately crashing the AirSane process. Additionally, providing non-numeric characters in the Content-Length header leads to undefined behavior (NaN to integer conversion) due to the lack of error handling during header parsing. Version 0.4.12 patches the issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| SimulPiscator | AirSane | < 0.4.12 | - |
|
二、漏洞 CVE-2026-54135 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-54135 的情报信息
请登录查看更多情报信息。
CVE-2026-54135 其他参考 (3)
-
🔗 Release v0.4.12 · SimulPiscator/AirSane · GitHub x_refsource_MISC
-
-
IV. Related Vulnerabilities
V. Comments for CVE-2026-54135
暂无评论