https://feed.xonatec.ch/produkte/cloudflare Priorisierte Schwachstellen-Reports für Cloudflare. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-1229 https://feed.xonatec.ch/reports/cve-2026-1229 Wed, 03 Jun 2026 00:00:00 GMT In der CIRCL-Bibliothek von Cloudflare liefert die Funktion CombinedMult im Paket ecc/p384 (Kurve secp384r1) für bestimmte Eingaben einen falschen Wert. Das Problem betrifft ECDH und ECDSA-Signierung und wurde durch den Einsatz vollständiger Additionsformeln behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: cloudflare KritischCloudflare https://feed.xonatec.ch/reports/cve-2026-2833 https://feed.xonatec.ch/reports/cve-2026-2833 Wed, 03 Jun 2026 00:00:00 GMT In Cloudflares Pingora HTTP-Proxy-Framework wurde eine HTTP-Request-Smuggling-Schwachstelle (CWE-444) entdeckt. Das Problem tritt beim Verarbeiten von HTTP/1.1-Anfragen mit einem Upgrade-Header auf. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: cloudflare KritischCloudflare https://feed.xonatec.ch/reports/cve-2026-2835 https://feed.xonatec.ch/reports/cve-2026-2835 Wed, 03 Jun 2026 00:00:00 GMT In Cloudflares Pingora-Framework wurde eine HTTP-Request-Smuggling-Schwachstelle (CWE-444) identifiziert, die auf fehlerhafter Verarbeitung von HTTP/1.0-Anfragen und Transfer-Encoding-Headern basiert. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: cloudflare KritischCloudflare https://feed.xonatec.ch/reports/cve-2026-2836 https://feed.xonatec.ch/reports/cve-2026-2836 Wed, 03 Jun 2026 00:00:00 GMT Im Pingora HTTP-Proxy-Framework von Cloudflare wurde eine Cache-Poisoning-Schwachstelle gefunden. Die Standard-Implementierung des HTTP-Cache-Schlüssels generiert unzureichend differenzierte Schlüssel, was Cache-Vergiftungsangriffe ermöglicht. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: cloudflare HochCloudflare https://feed.xonatec.ch/reports/cve-2026-12523 https://feed.xonatec.ch/reports/cve-2026-12523 Tue, 14 Jul 2026 00:00:00 GMT Die HTTP/3-Schicht von Cloudflares quiche-Bibliothek ist anfällig für eine Ressourcenerschöpfung (Speicher): Über speziell präparierte HTTP/3-Frames lässt sich der Speicherverbrauch in die Höhe treiben. CVSS-Basiswert: 7.5 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Empfohlene Massnahme: auf eine korrigierte Version von quiche aktualisieren, sobald verfügbar. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: cloudflare HochCloudflare https://feed.xonatec.ch/reports/cve-2026-12707 https://feed.xonatec.ch/reports/cve-2026-12707 Tue, 14 Jul 2026 00:00:00 GMT Cloudflare quiche ist anfällig für eine Erschöpfung des Speichers, da Ereignisse zur Client-Migration nach dem Handshake unbegrenzt in eine Warteschlange gestellt werden. Dies kann zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine korrigierte quiche-Version aktualisieren, sobald verfügbar. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: cloudflare HochCloudflare