CVE-2026-118586

CVSS 5.3 MEDIUM Lộ dữ liệu

dfm feedfinder2 feedfinder2.py find_feeds server-side request forgery

Công bố: 2026-10-29
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A security flaw has been discovered in dfm feedfinder2 up to 0.0.4. This issue affects the function find_feeds of the file feedfinder2.py. Performing a manipulation results in server-side request forgery. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue report but has not responded yet.

Điểm và phân loại

CVSS: 5.3 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-918

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

dfm feedfinder2

Vì sao bị lọc

CVSS 5.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu: CWE-918; từ khoá "server-side request forgery"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulDB