CVE-2026-59504

KrytyczneCVSS 9.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Podatność dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera (CWE-602).

Ryzyko obejmuje możliwość obejścia zabezpieczeń przez atakującego, który może manipulować klientem, co może prowadzić do nieautoryzowanych działań.

Zaleca się przeniesienie kontroli bezpieczeństwa na serwer i niepoleganie wyłącznie na mechanizmach klienckich.

Oryginalny opis (angielski, źródło NVD)

CWE-602: Client-Side Enforcement of Server-Side Security