vi
Tính đến 19/09/2026, trong dữ liệu CyStack đã phân tích, h3 ghi nhận 5 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của h3 và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-86253h3 before 1.15.6 Path Traversal via Percent-Encoded Dot Segments | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86252h3 before 1.15.9 SSE Event Injection via Carriage Return | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86251h3 before 1.15.9 Path Traversal via Double Decoding | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86250h3 before 2.0.1-rc.18 Denial of Service via Unbounded Chunked Cookie | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86205h3 before 2.0.1-rc.18 Open Redirect via redirectBack() | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33490h3: Missing Path Segment Boundary Check in `mount()` Causes Middleware Execution on Unrelated Prefix-Matching Routes | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-33131h3 has a middleware bypass with one gadget | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33129h3 has an observable timing discrepancy in basic auth utils | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33128h3 has a Server-Sent Events Injection via Unsanitized Newlines in Event Stream Fields | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-23527h3 v1 has Request Smuggling (TE.TE) issue | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
