CVE-2026-6993
Orta
Açıklama
go-kratos kratos 2.9.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu durum, http.DefaultServeMux Fallback Handler bileşeninin transport/http/server.go dosyasındaki NewServer fonksiyonunu etkilemektedir. Manipülasyon, istenmeyen ara katmanla sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Yama 0284a5bcf92b5a7ee015300ce3051baf7ae4718d olarak tanımlanmıştır. Bu sorunu çözmek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGithub.com/go-kratos/kratos/v2
Yayın25 Nis 2026
İlk görülme25 Nis 2026
Zayıflık türüCWE-441CWE-441
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/go-kratos/kratos/v2Go | v ≤ 2.9.2, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.