CyberRota
← Ana sayfaya dön

CVE-2026-42471

HIGH · CVSS 8.1 EPSS %2.14 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-01T16:16:31.470 · Çekilme zamanı: 2026-05-31T12:00:20.332868+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
gist.github.com ↗ github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-42471
Severity
HIGH
CVSS
8.1
EPSS
%2.14

Orijinal NVD Açıklaması

Unsafe deserialization vulnerability in MixPHP Framework 2.x thru 2.2.17. The sync-invoke client (Connection.php:76) calls unserialize() on data received from the server response, enabling client-side RCE if connecting to a malicious server.