Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Videos & KonferenzenAlberta Tech: I convinced Google I'm a beet farmer(29.09.2026 um 18:36 Uhr)
•
Sichere ProgrammierungBuilding a Memory-Powered AI Support Agent with Hindsight(29.09.2026 um 18:52 Uhr)
•
Sichere ProgrammierungPlaywright-PHP Changes the Game for Symfony Testing(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungWhat I Learned While Helping Launch an AI Wedding Planning App(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungIncidentMind: Giving AI Agents Persistent Memory for Incident Resolution(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungRECALL-X: Building an AI Incident Response Agent That Learns From Every Security Incident(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungI built an AI tool that roasts your GitHub profile in 3 seconds :)(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungBuilding one open-source AI agent across CLI, Windows and Android(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungAn Incident-Response Agent Should Remember What Failed(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungA stranger paid an AI agent $19. Day nineteen, and here is every number behind it.(29.09.2026 um 18:54 Uhr)
•
Videos & KonferenzenAlberta Tech: I convinced Google I'm a beet farmer(29.09.2026 um 18:36 Uhr)
•
Sichere ProgrammierungBuilding a Memory-Powered AI Support Agent with Hindsight(29.09.2026 um 18:52 Uhr)
•
Sichere ProgrammierungPlaywright-PHP Changes the Game for Symfony Testing(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungWhat I Learned While Helping Launch an AI Wedding Planning App(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungIncidentMind: Giving AI Agents Persistent Memory for Incident Resolution(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungRECALL-X: Building an AI Incident Response Agent That Learns From Every Security Incident(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungI built an AI tool that roasts your GitHub profile in 3 seconds :)(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungBuilding one open-source AI agent across CLI, Windows and Android(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungAn Incident-Response Agent Should Remember What Failed(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungA stranger paid an AI agent $19. Day nineteen, and here is every number behind it.(29.09.2026 um 18:54 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-25478 | litestar-org litestar up to 2.19.x fullmatch cross-domain policy (GHSA-2p2x-hpg8-cqp2)

A vulnerability marked as problematic has been reported in litestar-org litestar up to 2.19.x. Affected by this issue is the function fullmatch. Performing a manipulation results in permissive cross-domain policy with untrusted…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability marked as problematic has been reported in litestar-org litestar up to 2.19.x. Affected by this issue is the function fullmatch. Performing a manipulation results in permissive cross-domain policy with untrusted domains.

This vulnerability is reported as CVE-2026-25478. The attack is possible to be carried out remotely. No exploit exists.

It is suggested to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-25478
Exploit & Remediation Lifecycle Timeline
CVE-2026-25478
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 7.4CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Impact: 3.99 | Exploitability: 2.84
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IN
Keine
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
CISA-SSVC-Triage (vulnrichment)CVE-2026-25478
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-02-10T15:30:25.275815Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses
29.09.2026
Still on iOS 26? You Need to Download iOS 26.7.1 Now for This Zero-Day Patch
29.09.2026
USN-8844-1: c-ares vulnerability
29.09.2026
CVE-2025-55796 | openml 2.0.20241110 Token password recovery (GHSA-xfjh-gf9p-8qr6)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-25478 | litestar-org litestar up to 2.19.x fullmatch cross-domain policy (GHSA-2p2x-hpg8-cqp2)

Thematisch verwandte Begriffe: CVE202625478, litestarorg, litestar, 219x · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-35189 | Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distr…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag