Improper Neutralization of Null Byte or NUL Character (CWE-158)

Vulnerabilidades recientes de tipo improper neutralization of null byte or nul character (CWE-158).

TIPO DE FALLA4 CVE

VULNERABILIDAD04 NOV · 19:13 CVE-2026-115473Lecturas fuera de límites y omisión de byte nulo en mg_path_is_sane de Mongoose cesantaLectura fuera de límitesCVSS 3.1 6.5MEDIA
VULNERABILIDAD02 NOV · 19:32 CVE-2026-105475Exposición de información por inyección de byte NUL en cPanel WebProsImproper Neutralization of Null Byte or NUL CharacterCVSS 4.0 8.7ALTA
VULNERABILIDAD29 OCT · 15:13 CVE-2026-116566socket.getaddrinfo() acepta bytes nulos embebidos en host y port Python Software FoundationCWE-158CVSS 4.0 5.3MEDIA
VULNERABILIDAD13 OCT · 21:07 CVE-2026-84790Suplantación de sujeto de certificado en OpenVPN OpenVPNSuplantación de autenticaciónCVSS 4.0 7.6ALTA