CVE-2026-92718
Yüksək
Təsvir
3.11.1 versiyasından əvvəlki Nuclei versiyaları şablon imzasının yoxlanılmasını məzmunun kontrol cəmi (checksum) olmadan yalnız faylın dəyişdirilmə vaxtına əsasən keşləyir. Hücumçular təsdiqlənmiş şablonları imzalanmamış zərərli məzmunla əvəz edə və imza yoxlamalarından yan keçmək və ixtiyari əməliyyat sistemi əmrlərini icra etmək üçün orijinal dəyişdirilmə vaxtını bərpa edə bilərlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulProjectdiscovery Nuclei
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- projectdiscovery nuclei3.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| projectdiscovery nuclei | 3.7.0 ≤ v < 3.11.1 | 3.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.