benoitc hackney तक 4.0.0 src/hackney_h3.erl Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, benoitc hackney तक 4.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल src/hackney_h3.erl की। यह संशोधन Redirect का कारण बन सकता है। इस संवेदनशीलता को CVE-2026-47070 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, benoitc hackney तक 4.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल src/hackney_h3.erl की। यह संशोधन Redirect का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-601 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Peter Ullrich and Jonatan Männchen. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2026-47070 के रूप में जाना जाता है। CVE आवंटन 18/05/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1204.001 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1204.001 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है।

4.0.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम c58d5b50bade146360b85caf3dc8065807b08246 है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: hackney 4.0.1
पैच: c58d5b50bade146360b85caf3dc8065807b08246

समयरेखाजानकारी

18/05/2026 CVE आरक्षित
25/05/2026 +7 दिन सलाह जारी की गई
25/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
25/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
शोधकर्ता: Peter Ullrich, Jonatan Männchen
स्थिति: पुष्टि की गई

CVE: CVE-2026-47070 (🔒)
GCVE (CVE): GCVE-0-2026-47070
GCVE (VulDB): GCVE-100-365521
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 25/05/2026 05:30 PM
अद्यतनित: 25/05/2026 09:57 PM
परिवर्तन: 25/05/2026 05:30 PM (69), 25/05/2026 09:57 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!