CVE-2026-40465

ŚrednieCVSS 5.3

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

NSP jest podatny na otwarte przekierowanie z powodu niewystarczającej walidacji parametru URL (lub redirect) po stronie serwera.

Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do phishingu lub kradzieży danych.

Zaleca się wzmocnienie walidacji parametru URL, aby akceptować tylko dozwolone domeny.

Oryginalny opis (angielski, źródło NVD)

NSP is vulnerable to an open redirect due to insufficient server-side validation of the URL (or redirect) parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS