CVE-2026-92718 in Nuclei
요약
\~에 의해 VulDB • 2026. 09. 16.
3.11.1 이전 버전의 Nuclei는 파일 수정 시간만을 기반으로 템플릿 서명 검증을 캐싱하며 콘텐츠 체크섬은 사용하지 않습니다. 공격자는 검증된 템플릿을 서명이 없는 악성 내용으로 대체하고 원래 수정 시간을 복원하여 서명 검사를 우회하고 임의의 운영 체제 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.