cveboard Feed RSS

CVE-2026-55675

Crítica

saltyorg docs

Tradução automática pendente; exibindo o original em inglês.

  • saltyorg docs
  • Crítica
  • CVSS 10.0
  • EPSS 0,43%
  • Nenhuma versão corrigida informada

O que fazer

Nenhuma versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
saltyorg docs< 649c9aea2daef1168eeb0415b44e65dbbde9f220Nenhuma informada

Alertas e correções

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 10.0 (v3.1, pontuado por GitHub_M)
EPSS
0,43% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 24 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: prova de conceito. Automatizável: sim. Impacto técnico: total. Em 13 de out. de 2026.
Fraqueza
CWE-94: Improper Control of Generation of Code ('Code Injection'); CWE-829: Inclusion of Functionality from Untrusted Control Sphere; CWE-1357: Reliance on Insufficiently Trustworthy Component
Fabricante
saltyorg, docs

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes