CVE-2026-41646 in Nuclei
الملخص
بحسب VulDB • 16/05/2026
Nuclei هو ماسح للثغرات الأمنية مبني على لغة وصفية بسيطة تعتمد على YAML. من الإصدار 3.0.0 وحتى ما قبل الإصدار 3.8.0، تسمح ثغرة في بيئة تشغيل بروتوكول JavaScript الخاصة بـ Nuclei لقوالب JavaScript بقراءة الملفات المحلية .js و .json عبر دالة require()، متجاوزةً بذلك قيد الوصول إلى الملفات المحلية الافتراضي. تم إصلاح هذه المشكلة في الإصدار 3.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.