CVE-2026-78321

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de ago. de 2026
Atualização na fonte: 24 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DJI Drone HTTP Media Server Denial of Service via Connection Pool Exhaustion

The HTTP media server on DJI drones does not enforce sufficient limits on incoming connections or request rates. An attacker with access to the drone's internal network can exhaust the server's connection pool by repeatedly requesting a stored media file, preventing the server from handling legitimate requests and causing a denial of service that prevents the DJI Fly application from retrieving photos and videos from the aircraft in QuickTransfer mode. Affected models are DJI Neo until 01.00.0400, DJI Neo 2 until 01.00.0500, DJI Flip until 01.00.1200, DJI Air 3 until 01.00.1600, DJI Air 3S until 01.00.1400, DJI Avata 2 until 01.00.0400, DJI Avata 360 until 01.00.0300, DJI Mavic 3 until 01.00.1400, DJI Mavic 3 Classic until 01.00.0800, DJI Mavic 3 Pro until 01.01.0700, DJI Mavic 4 Pro until 01.00.0500, DJI Mini 2 until 01.07.0200, DJI Mini 3 until 01.00.0500, DJI Mini 3 Pro until 01.00.0900, DJI Mini 4 Pro until 01.00.1100, and DJI Mini 5 Pro until 01.00.0600. Remediation requires a firmware update from the vendor.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Neo

Fornecedor: DJI
Produto: Neo
Plataformas: Desconhecido
Status padrão: unaffected

Neo · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400,	Nenhuma listada

Neo 2

Fornecedor: DJI
Produto: Neo 2
Plataformas: Desconhecido
Status padrão: unaffected

Neo 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Flip

Fornecedor: DJI
Produto: Flip
Plataformas: Desconhecido
Status padrão: unaffected

Flip · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1200	Nenhuma listada

Air 3

Fornecedor: DJI
Produto: Air 3
Plataformas: Desconhecido
Status padrão: unaffected

Air 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1600	Nenhuma listada

Air 3S

Fornecedor: DJI
Produto: Air 3S
Plataformas: Desconhecido
Status padrão: unaffected

Air 3S · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Avata 2

Fornecedor: DJI
Produto: Avata 2
Plataformas: Desconhecido
Status padrão: unaffected

Avata 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Avata 360

Fornecedor: DJI
Produto: Avata 360
Plataformas: Desconhecido
Status padrão: unaffected

Avata 360 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0300	Nenhuma listada

Mavic 3

Fornecedor: DJI
Produto: Mavic 3
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Mavic 3 Classic

Fornecedor: DJI
Produto: Mavic 3 Classic
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Classic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0800	Nenhuma listada

Mavic 3 Pro

Fornecedor: DJI
Produto: Mavic 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.01.0700	Nenhuma listada

Mavic 4 Pro

Fornecedor: DJI
Produto: Mavic 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 2

Fornecedor: DJI
Produto: Mini 2
Plataformas: Desconhecido
Status padrão: unaffected

Mini 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.07.0200,	Nenhuma listada

Mini 3

Fornecedor: DJI
Produto: Mini 3
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 3 Pro

Fornecedor: DJI
Produto: Mini 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0900	Nenhuma listada

Mini 4 Pro

Fornecedor: DJI
Produto: Mini 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1100	Nenhuma listada

Mini 5 Pro

Fornecedor: DJI
Produto: Mini 5 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 5 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0600	Nenhuma listada