leandrocp mdex fino a 0.13.1 JSON lib/mdex.ex negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
In leandrocp mdex fino a 0.13.1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta presente nella libreria lib/mdex.ex appartenente al componente JSON Handler. La manipolazione porta a negazione del servizio. Questa vulnerabilità è registrata come CVE-2026-53426. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto critico di livello problematico è stato rilevato in leandrocp mdex fino a 0.13.1. Riguarda una funzione sconosciuta nella libreria lib/mdex.ex del componente JSON Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.
La vulnerabilità è stata pubblicata in data da Peter Ullrich e Jonatan Männchen con identificazione GHSA-923r-7vf4-5vw8 (confermato). L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2026-53426. È facile da usare. L'attacco deve avvenire localmente. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 0.13.2 elimina questa vulnerabilità. Applicando la patch 00fddf444220a1f1cc0af0a1cab6738804878387 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2026-40179). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Prodotto: https://github.com/leandrocp/mdex/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: mdex 0.13.2
Patch: 00fddf444220a1f1cc0af0a1cab6738804878387
Sequenza temporale
09/06/2026 CVE assegnato29/06/2026 Voce VulDB creata
30/06/2026 Advisory pubblicato
30/06/2026 Ultimo aggiornamento VulDB
Fonti
Prodotto: github.comAvis: GHSA-923r-7vf4-5vw8
Ricercatore: Peter Ullrich, Jonatan Männchen
Stato: Confermato
CVE: CVE-2026-53426 (🔒)
GCVE (CVE): GCVE-0-2026-53426
GCVE (VulDB): GCVE-100-374692
EUVD: 🔒
Voce
Data di creazione: 30/06/2026 00:51Aggiornato: 30/06/2026 12:20
Cambiamenti: 30/06/2026 00:51 (71), 30/06/2026 12:20 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.