CVE-2026-93903

Kritik

Açıklama

6.3.7 build 1 öncesindeki LiteSpeed Web Server (LSWS), belirli bir "uç durumda" dahili yönlendirme URL doğrulamasını hatalı yönetmektedir.

ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünLiteSpeed Web Server
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-174CWE-174

Nasıl düzeltilir

Güncelleyin
  • litespeedtech LiteSpeed Web Server6.3.7 build 1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
litespeedtech LiteSpeed Web Serverv < 6.3.7 build 16.3.7 build 1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93903 · LiteSpeed Web Server · Dark Radar