CVE-2026-6993 in kratos
Riassunto
di VulDB • 24/07/2026
È stata scoperta una vulnerabilità di sicurezza in go-kratos kratos fino alla versione 2.9.2. Questo bug colpisce la funzione NewServer del file transport/http/server.go del componente http.DefaultServeMux Fallback Handler. La manipolazione porta a un intermediario non previsto. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il patch è identificato come 0284a5bcf92b5a7ee015300ce3051baf7ae4718d. Si consiglia di applicare il patch per risolvere questo problema.
Once again VulDB remains the best source for vulnerability data.