CyberRota
← Ana sayfaya dön

CVE-2026-44215

MEDIUM · CVSS 4.4 EPSS %0.03 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-12T20:16:42.387 · Çekilme zamanı: 2026-06-09T06:01:02.840938+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-44215
Severity
MEDIUM
CVSS
4.4
EPSS
%0.03

Orijinal NVD Açıklaması

NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, a one-byte heap out-of-bounds null write exists in the UFS/UFS2 filesystem image parser in NanaZip. The vulnerability is triggered when opening a crafted UFS filesystem image. The attacker controls the byte offset of the write within a ~254-byte window past the heap allocation boundary. This vulnerability is fixed in 6.0.1698.0.