Nundina › Kalender entdecken › CISA bekannte ausgenutzte Sicherheitslücken-Kalender › CVE-2026-48710 - Kludex StarletteCVE-2026-48710 - Kludex Starlette2. September 2026Kludex Starlette HTTP-Request/Response-Smuggling-Lücke. Kludex Starlette enthält eine HTTP-Request/Response-Smuggling-Lücke, die es Angreifern ermöglichen könnte, Pfade in den Host-Teil einzufügen und dem tatsächlichen Pfad voranzustellen, was zu Problemen wie Authentifizierungsumgehung führt, wenn die Authentifizierung vom Pfad der rekonstruierten URL abhängt. Diese Lücke könnte mit CVE-2026-42271 verkettet werden. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von...CISA bekannte ausgenutzte Sicherheitslücken-KalenderMehr aus diesem Kalender

23. Oktober 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23. Oktober 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20. Oktober 2026 - CVE-2026-110936 - Siemens Software Center

20. Oktober 2026 - CVE-2026-96652 - Plex Media Server

20. Oktober 2026 - CVE-2026-96654 - Plex Media Server