Consumo Descontrolado de Recursos (Denegación de Servicio o DoS)

Se trata de una vulnerabilidad de consumo incontrolado de recursos (CWE-400) que provoca una condición de Denegación de Servicio (DoS). Un atacante remoto no autenticado puede enviar solicitudes HTTP POST modificadas de forma maliciosa utilizando la cabecera Content-Encoding: deflate. Esto causa que el servicio Serv-U se sature y se caiga por completo de manera inmediata, interrumpiendo las operaciones del servidor sin necesidad de credenciales.

• Aplicar el parche oficial e instalar la versión SolarWinds Serv-U 15.5.4 HF1 o superior.
• Configurar los firewalls o proxies inversos para bloquear cualquier solicitud entrante que contenga la cabecera Content-Encoding.

https://nvd.nist.gov/vuln/detail/CVE-2026-28318