CVE-2026-34752
Yüksek
Açıklama
Haraka bir Node.js posta sunucusudur. Versiyon 3.1.4 öncesinde, başlık adı olarak __proto__: içeren bir e-posta göndermek Haraka worker işleminin çökmesine neden olur. Bu sorun versiyon 3.1.4 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHaraka
Yayın2 Nis 2026
İlk görülme2 Nis 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- haraka_project haraka3.1.4 ya da sonraki bir sürüm
- Haraka3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haraka_project haraka | v < 3.1.4 | 3.1.4 |
| Harakanpm | v < 3.1.4 | 3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.