CVE-2026-100724
http4k before 6.49.0.0 Host Header Routing Bypass via reverseProxy
CVSS Skor
6.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
15 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2026-53659
http4k: Unbounded gzip decompression in `ServerFilters.GZip` / `RequestFilters.GunZip` allowed memory-exhaustion DoS
H
Yama doğrulandıEPSS %1
8.1
CVE-2026-54148
http4k: `DigestAuthProvider.verify` did not bind to request URI
H
Yama doğrulandıEPSS %1
8.2
CVE-2026-100834
http4k before 6.48.0.0 Digest Authentication Replay Protection Bypass
H
Yama doğrulandıEPSS %0
8.3
CVE-2026-100725
http4k before 6.48.0.0 Cookie Scoping Bypass via BasicCookieStorage
H
Yama doğrulandıEPSS %0
6.5
CVE-2026-54147
http4k: `DigestAuthProvider.verify` ignored configured algorithm and did not bind to request URI
H
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100724"