CVE-2026-51861

Kritik

Açıklama

bisheng 2.3.0, 2.4.0 ve 2.4.0-beta1 sürümleri, src/backend/bisheng/api/v1/validate.py dosyasında Kod Enjeksiyonuna karşı savunmasızdır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBisheng
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bisheng2.3.0 ≤ v ≤ 2.4.0, 2.4.0-beta1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.