CVE Listesine Dön

CVE-2026-105297

Pingora HTTP/2 server memory exhaustion through unbounded default header-list and concurrent-stream limits

CVSS Skor

7.5

EPSS İhtimal

—

Risk Skoru

0.8

Yayın

10 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.7

CVE-2026-105299Pingora forwards client-nominated Connection headers to HTTP/1 upstreams, allowing ACL bypass in specific chained deployments

Üreticicloudflare Ürünhttps://github.com/cloudflare/pingora

Yama durumu bilinmiyor10 sa önce

6.3

CVE-2026-105298Pingora HTTP/2 :authority and Host header mismatch enables cache poisoning and host-based access control bypass

Üreticicloudflare Ürünhttps://github.com/cloudflare/pingora

Yama durumu bilinmiyor10 sa önce

8.8

CVE-2026-11325cloudflare/pages-action is deprecated — migration required by September 18th, 2026

Üreticicloudflare Ürünhttps://github.com/cloudflare/pages-action

Yama durumu bilinmiyorEPSS %12 ay önce

7.5

CVE-2026-12523Uncontrolled resource consumption in Cloudflare Quiche

Üreticicloudflare Ürünquiche

Yama durumu bilinmiyorEPSS %13 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-105297"