2 tháng 9, 2026
Lỗ hổng HTTP Request/Response Smuggling trong Kludex Starlette. Kludex Starlette chứa lỗ hổng HTTP request/response smuggling có thể cho phép kẻ tấn công chèn các đường dẫn vào phần máy chủ, thêm vào trước đường dẫn thực tế dẫn đến các vấn đề như vượt qua xác thực khi xác thực phụ thuộc vào đường dẫn của URL được xây dựng lại. Lỗ hổng này có thể được kết hợp với CVE-2026-42271. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp...
Lịch Các lỗ hổng được khai thác đã biết của CISA