ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-24874

themrdemonized xray-monolith

Type confusion in xray-monolith

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in themrdemonized xray-monolith.This issue affects xray-monolith: before 2025.12.30.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (GovTech CSG) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
themrdemonized xray-monolith v < 2025.12.30 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۰۷
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
GovTech CSG

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-843
    Access of Resource Using Incompatible Type ('Type Confusion')