CVE-2026-109855Otomatik saldırıya uygun · CISA
undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake
CVSS Skor
7.5
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
12 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2026-87018
undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation
U
Yama durumu bilinmiyor
7.5
CVE-2026-109869
undici vulnerable to Denial of Service via unhandled error on excessive content-encodings
U
Yama durumu bilinmiyor
7.4
CVE-2026-109383
undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent
U
Yama durumu bilinmiyor
7.4
CVE-2026-109829
undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects
U
Yama durumu bilinmiyor
5.9
CVE-2026-87029
undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor
U
Yama durumu bilinmiyor
5.9
CVE-2026-109932
undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering
U
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-109855"