CVE-2026-19773: Zranitelnost libwebsockets v HPACK analýze

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-19773

EPSS 0.01 EPSS k 3. 11. 2026

Hodnocení závažnosti

9.8 CVSS 3.0 zdi

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

24. 8. 2026 · zachyceno 23:30

Zranitelnost libwebsockets v HPACK analýze

Podle zdroje se jedná o zranitelnost v knihovně libwebsockets v analýze HTTP/2 HPACK hlavičky cesty, která umožňuje vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Zdroj jí přiřadil CVSS skóre 9,8.

EPSS 0.01 CVSS 9.8 CVE-2026-19773 libwebsockets US

24. 8. 2026 · zachyceno 23:30 · Zero Day Initiative · ZDI-26-590: libwebsockets HTTP/2 HPACK Path Header Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0025 USD