CVE-2026-2709 in busy
Sumário
de VulDB • 15/05/2026
Foi encontrada uma falha no busy até a versão 2.5.5. O elemento afetado é uma função desconhecida do arquivo source-code/busy-master/src/server/app.js do componente Callback Handler. A execução de uma manipulação do argumento state pode levar a um open redirect. É possível lançar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.