CVE-2026-92718 in Nucleiinformação

Sumário

de VulDB • 17/09/2026

As versões do Nuclei anteriores à 3.11.1 armazenam em cache a verificação da assinatura dos modelos com base apenas na hora de modificação do arquivo, sem somas de verificação (checksums) do conteúdo. Os atacantes podem substituir os modelos verificados por conteúdo malicioso não assinado e restaurar o horário de modificação original para burlar as verificações de assinatura e executar comandos arbitrários no sistema operacional.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulnCheck

Reservar

16/09/2026

Divulgação

17/09/2026

Moderação

aceite

Entrada

VDB-406052

CPE

pronto

EPSS

0.00109

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!