CVE-2026-39807

Yıl

2026

Yayımlandı

1 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-39807 nedir?

Mtrudel bandit'teki bir Güvenlik Kararında Güvenilmeyen Girişlere Güvenme güvenlik açığı, düz metin HTTP bağlantılarında kimliği doğrulanmamış aktarım durumu sahtekarlığına izin veriyor. Lib/bandit/pipeline.ex dosyasındaki 'Elixir.Bandit.Pipeline':determine_scheme/2, aktarımın güvenliğini göz ardı ederek istemci tarafından sağlanan URI şemasını aynen döndürüyor mu? bayrak. HTTP/1.1 mutlak biçimli istek hedefleri (ör. GET https://victim/path HTTP/1.1) ve HTTP/2 :scheme sözde başlığı, bu işlev üzerinden akan, saldırgan tarafından kontrol edilen dizelerdir. Düz metin TCP bağlantısı üzerinden, bir istemci https bildirebilir ve Bandit conn.scheme'i ayarlayacaktır.

SSS

CVE-2026-39807 ne kadar ciddi?

CVE-2026-39807, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-39807 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-39807, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-39807 hangi cihazları etkiliyor?

CVE-2026-39807 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-39807 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.