2 सितंबर 2026
Kludex Starlette में HTTP अनुरोध/प्रतिक्रिया स्मगलिंग कमजोरी। Kludex Starlette में एक HTTP अनुरोध/प्रतिक्रिया स्मगलिंग कमजोरी है जो हमलावरों को होस्ट भाग में पथ डालने की अनुमति दे सकती है, वास्तविक पथ से पहले, जिससे प्रमाणीकरण बाईपास जैसी समस्याएं हो सकती हैं जब प्रमाणीकरण पुनर्निर्मित URL के पथ पर निर्भर करता है। यह कमजोरी CVE-2026-42271 के साथ जुड़ी जा सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" मार्गदर्शन (नोट्स में URL देखें) और CISA की "फोरेंसिक ट्रिएज आवश्यकताएं" (नोट्स में URL देखें) के...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर