Report
CVE-2026-2836 Hoch
Cache Poisoning in Pingora HTTP-Proxy-Framework
Kennzahlen
- CVSS-Basiswert
- 8.1
- EPSS
- 0.01%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im Pingora HTTP-Proxy-Framework von Cloudflare wurde eine Cache-Poisoning-Schwachstelle gefunden. Die Standard-Implementierung des HTTP-Cache-Schlüssels generiert unzureichend differenzierte Schlüssel, was Cache-Vergiftungsangriffe ermöglicht. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Cloudflare
- Cloudflare CIRCL – Falsche ECC-Berechnung in ecc/p384 CVE-2026-1229
- HTTP Request Smuggling in Pingora (Connection Upgrade) CVE-2026-2833
- HTTP Request Smuggling in Pingora (HTTP/1.0 und Transfer-Encoding) CVE-2026-2835
- Cloudflare quiche: Ressourcenerschöpfung in der HTTP/3-Verarbeitung CVE-2026-12523
- Cloudflare quiche: Speichererschöpfung durch unbegrenzte Ereigniswarteschlange CVE-2026-12707
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.