CyberRota
← Ana sayfaya dön

CVE-2026-41509

CRITICAL · CVSS 9.8 EPSS %0.06 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-08T14:16:34.287 · Çekilme zamanı: 2026-06-07T12:00:27.533100+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-41509
Severity
CRITICAL
CVSS
9.8
EPSS
%0.06

Orijinal NVD Açıklaması

CROSS implementation contains reference and optimized implementations of the CROSS post-quantum signature algorithm. Prior to commit fc6b7e7, there is a buffer overflow in crypto_sign_open() caused by an underflow of the integer mlen. This issue has been patched via commit fc6b7e7.