CVE-2026-41646
Orta
Təsvir
Nuclei sadə YAML əsaslı DSL üzərində qurulmuş zəiflik skaneridir. Versiya 3.0.0-dan versiya 3.8.0-a qədər olan dövrdə, Nuclei-nin JavaScript protokol mühitindəki bir zəiflik, JavaScript şablonlarına require() funksiyası vasitəsilə yerli .js və .json fayllarını oxumağa imkan verir ki, bu da standart yerli fayl giriş məhdudiyyətini yan keçir. Bu problem versiya 3.8.0-da aradan qaldırılmışdır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulProjectdiscovery Nuclei
Dərc8 may 2026
İlk görülmə8 may 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- projectdiscovery nuclei3.8.0 və ya daha yeni versiya
- github.com/projectdiscovery/nuclei/v33.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| projectdiscovery nuclei | 3.0.0 ≤ v < 3.8.0 | 3.8.0 |
| github.com/projectdiscovery/nuclei/v3Go | 3.0.0 ≤ v < 3.8.0 | 3.8.0 |
| github.com/projectdiscovery/nucleiGo | Aralıq göstərilməyib | — |
| github.com/projectdiscovery/nuclei/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.