undici तक 6.23.0 when interceptors.deduplicate सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, undici में खोजी गई है। प्रभावित है फ़ंक्शन when interceptors.deduplicate। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2026-2581 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, undici में खोजी गई है। प्रभावित है फ़ंक्शन when interceptors.deduplicate। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-770 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा Adnan Jakati. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-2581 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 16/02/2026 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले को अंजाम देना अपेक्षाकृत जटिल है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1499 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 302065 आईडी वाला एक प्लगइन दिया गया है।

6.24.0 , 7.24.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (302065).

प्रभावित

• IBM App Connect Enterprise

उत्पादजानकारी

नाम

• undici

संस्करण

• 5.7.1
• 5.8.0
• 5.8.1
• 5.8.2
• 5.19.1
• 5.26.2
• 5.28.4
• 5.28.5
• 5.29.0
• 6.0.0
• 6.6.1
• 6.11.0
• 6.11.1
• 6.19.2
• 6.21.0
• 6.21.1
• 6.21.2
• 6.23.0

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 5.9
CNA वेक्टर (openjs): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 302065
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-2581

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: undici 6.24.0/7.24.0

समयरेखाजानकारी

16/02/2026 CVE आरक्षित
12/03/2026 +24 दिन सलाह जारी की गई
12/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
31/03/2026 +19 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
शोधकर्ता: Adnan Jakati
स्थिति: पुष्टि की गई

CVE: CVE-2026-2581 (🔒)
GCVE (CVE): GCVE-0-2026-2581
GCVE (VulDB): GCVE-100-350764
CERT Bund: WID-SEC-2026-0933 - IBM App Connect Enterprise (Hono und Undici): Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 12/03/2026 09:53 PM
अद्यतनित: 31/03/2026 10:46 PM
परिवर्तन: 12/03/2026 09:53 PM (63), 15/03/2026 04:37 AM (1), 17/03/2026 08:40 AM (2), 31/03/2026 10:46 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!