CVE-2026-28432
Yüksək
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. 2026.3.1 versiyasından əvvəlki bütün Misskey serverləri HTTP imza yoxlamasının yan keçilməsinə imkan verən zəiflik ehtiva edir. Bu, federasiya ilə bağlı zəiflik olsa da, federasiyanın aktiv olub-olmamasından asılı olmayaraq bütün serverlərə təsir göstərir. Bu zəiflik 2026.3.1 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Misskey
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- misskey misskey2026.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | v < 2026.3.1 | 2026.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.