CVE-2026-42273
Yüksek
Açıklama
Heimdall, bulut yerli bir Kimlik Farkındalıklı Proxy ve Erişim Kontrol Karar servisidir. Versiyon 0.17.14 öncesinde Heimdall, ana bilgisayar eşleştirmesini büyük/küçük harf duyarlı olarak gerçekleştirirken, HTTP ana bilgisayar adları büyük/küçük harfe duyarsızdır. Bu tutarsızlık, yalnızca harf büyüklüğü açısından farklılık gösteren bir istek ana bilgisayarı için Heimdall'ın kuralı eşleştirememesine neden olabilir ve potansiyel olarak isteğin amaçlanandan farklı sınıflandırılmasına yol açabilir. Bu sorun versiyon 0.17.14 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGithub.com/dadrus/heimdall
Yayın8 May 2026
İlk görülme8 May 2026
Zayıflık türüCWE-436CWE-436CWE-178CWE-178
Nasıl düzeltilir
Güncelleyin
- github.com/dadrus/heimdall0.17.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/dadrus/heimdallGo | v < 0.17.14 | 0.17.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.