جزئیات آسیبپذیری
CVE-2026-5233
MIA Technology Pizzy Library
Missing Rate Limiting in Mia Technologies' Pizzy Library
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
Improper Control of Interaction Frequency vulnerability in MIA Technology Inc. Pizzy Library allows Flooding. This issue affects Pizzy Library: from 1.0.0.26250 before 1.3.9.26250.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (TR-CERT) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| MIA Technology Inc. | Pizzy Library | 1.0.0.26250 ≤ v < 1.3.9.26250 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0383 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۳/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TR-CERT
پیشبینی بهرهبرداری (EPSS)
۰٫۲٪
احتمال بهرهبرداری در ۳۰ روز
۱۰٫۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-799Improper Control of Interaction Frequency