CVE-2026-46430

Orta

Təsvir

Algernon kiçik, müstəqil və təmiz Go dilində yazılmış veb serverdir. 1.17.7 versiyasından əvvəl, Linux/macOS sistemlərində SSE hadisə serveri standart olaraq 0.0.0.0:5553 ünvanına bağlanırdı, çünki engine/flags.go:39-46 faylında platformadan asılı host standartı Windows olmayan sistemlər üçün host = "" olaraq təyin edilmişdi və utils.JoinHostPort("", ":5553") funksiyası ":5553" kimi həll olunurdu. Bu zəiflik 1.17.7 versiyasında aradan qaldırılıb.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulGithub.com/xyproto/algernon
Dərc26 may 2026
İlk görülmə26 may 2026

Necə düzəltmək olar

Yeniləyin
  • github.com/xyproto/algernon1.17.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
github.com/xyproto/algernonGov < 1.17.71.17.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.