CVE-2026-45182
Aşağı
Təsvir
2026050400 versiyasından əvvəlki GrapheneOS, registerQuicConnectionClosePayload optimallaşdırılmasının nəticəsi olaraq hücumçulara VPN istifadəçisinin real IP ünvanını aşkar etməyə imkan verir, çünki tətbiq system_server-ə öz adından UDP trafiki ötürməyə icazə verə bilər. Bu, "Block connections without VPN" və "Always-on VPN" parametrləri aktiv olduqda baş verir.
CiddilikAşağı
CVSS2.2
İstismar ehtimalı—
MəhsulGrapheneOS
Dərc9 may 2026
İlk görülmə9 may 2026
Zəiflik növüCWE-441CWE-441
Necə düzəltmək olar
Yeniləyin
- GrapheneOS GrapheneOS2026050400 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GrapheneOS GrapheneOS | v < 2026050400 | 2026050400 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.