Записи faraday project
3 опубликованных записей вендора faraday project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-54297Эксплойта нет | Faraday: Uncontrolled recursion in NestedParamsEncoder allows stack exhaustion DoS via deeply nested query parametersfaraday project · faraday · CWE-674 | Высокая7,5 | — | 0,7 % | 24 июн. 2026 г. |
26Наблюдать | CVE-2026-33637Эксплойта нет | Faraday: Protocol-relative URI objects still bypass host scoping (possible incomplete fix for GHSA-33mh-2634-fwr2)faraday project · faraday · CWE-918 | Средняя6,5 | — | 0,2 % | 19 мая 2026 г. |
23Наблюдать | CVE-2026-25765Эксплойта нет | Faraday affected by SSRF via protocol-relative URL host override in build_exclusive_urlfaraday project · faraday · CWE-918 | Средняя5,8 | — | 0,4 % | 9 февр. 2026 г. |
- CVE-2026-5429730Наблюдать
Faraday: Uncontrolled recursion in NestedParamsEncoder allows stack exhaustion DoS via deeply nested query parameters
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %faraday project · faraday24 июн. 2026 г.
- CVE-2026-3363726Наблюдать
Faraday: Protocol-relative URI objects still bypass host scoping (possible incomplete fix for GHSA-33mh-2634-fwr2)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %faraday project · faraday19 мая 2026 г.
- CVE-2026-2576523Наблюдать
Faraday affected by SSRF via protocol-relative URL host override in build_exclusive_url
СредняяCVSS 5,8Эксплойта нетEPSS 0 %faraday project · faraday9 февр. 2026 г.