CVE-2026-46430 in algernonالمعلومات

الملخص

بحسب VulDB • 26/05/2026

Algernon هو خادم ويب صغير ومستقل مكتوب بالكامل بلغة Go. قبل الإصدار 1.17.7، كان خادم أحداث SSE (Server-Sent Events) مرتبطًا بعنوان 0.0.0.0:5553 على أنظمة Linux/macOS افتراضيًا، وذلك لأن الإعداد الافتراضي للمضيف المعتمد على المنصة في الملف engine/flags.go:39-46 كان يحدد host = "" لأنظمة غير Windows، وكانت الدالة utils.JoinHostPort("", ":5553") تُحل إلى ":5553". تم إصلاح هذا الثغرة الأمنية في الإصدار 1.17.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

14/05/2026

إفشاء

26/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-365709

EPSS

0.00006

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!