CVE-2026-1528Otomatik saldırıya uygun · CISA
undici is vulnerable to Malicious WebSocket 64-bit length overflows undici parser and crashes the client
CVSS Skor
7.5
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
7 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Instant Appointment <= 1.2 — Unauthenticated Arbitrary File Upload to RCE via add_service_front AJAX | CVSS 9.8
Makefile Go / Python
İlgili Benzer Açıklar
7.5
CVE-2022-0778Infinite loop in BN_mod_sqrt() reachable when parsing certificates
Yama durumu bilinmiyorEPSS %73
5.9
CVE-2021-3449NULL pointer deref in signature_algorithms processing
Yama doğrulandıEPSS %64
7.5
CVE-2018-0732Client DoS due to large DH parameter
Yama doğrulandıEPSS %49
7.5
CVE-2018-12122Uncontrolled resource consumption in The Node.js Project
Yama doğrulandıEPSS %41
7.5
CVE-2026-21710Resource allocation without limits in Node.js
Yama doğrulandı Public Exploits:1EPSS %25
7.4
CVE-2021-3450CA certificate check bypass with X509_V_FLAG_X509_STRICT
Yama doğrulandıEPSS %18
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-1528"