HochCVE-2026-13676

Fast-uri: Interpretationskonflikt (CVE-2026-13676)

Veröffentlicht 29.06.2026Zuletzt geändert 11.09.2026Quellen: Red Hat, BSI, OSV, CVE.org

Was ist betroffen, was ist zu tun

Aktualisieren Sie Fast-uri auf Version 4.0.1, Fast-uri auf Version 3.1.3.

Betroffen: Fast-uri lt 4.0.0..4.0.1
Fast-uri lt 2.3.1..3.1.3
Behoben in: Fast-uri 4.0.1
Fast-uri 3.1.3

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

7,5

Priorität

XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

Quelle: NVD, CVSS v3

7,5

CVSS v3

Schweregrad Hoch auf der Skala von 0 bis 10.

Quelle: Red Hat, BSI, OSV, CVE.org

0,7 %

EPSS-Score

Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Quelle: FIRST EPSS, Perzentil 53,0

Alle Metriken anzeigen

Schweregrad: Hoch
Priorität (0–325) Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst? Im Glossar lesen: 79.28 Methodik
Exploit-Reife Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht. Im Glossar lesen: kein öffentlicher PoC bekannt
XIEM Effective CVSS XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command. Im Glossar lesen: 7,5 Methodik
CVSS v3 CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen. Im Glossar lesen: 7,5
EPSS-Score Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“. Im Glossar lesen: 0,7 %; Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
EPSS-Perzentil Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking. Im Glossar lesen: 53,0; Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
KEV-Status Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: —
Veröffentlicht: 29.06.2026
CISA-Bewertung (SSVC): Ausnutzung: keine bekannt · automatisierbar · Auswirkung: teilweise; Quelle: CISA Vulnrichment, Stand 29. Juni 2026
CWE CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse. Im Glossar lesen: CWE-436

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2 NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung. Im Glossar lesen: Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.
CRA Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Im Glossar lesen: Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
ISO/IEC 27001 ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern. Im Glossar lesen: Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Die Versionen von fast-uri zwischen 2.3.1 und 3.1.2 sowie die Version 4.0.0 können Unicode (IDN) Hostnamen für URLs der HTTP-Familie nicht kanonisieren. Der IDN-Konvertierungspfad ruft einen Hilfsfunktor auf, der im globalen URL-Constructor nicht existiert und lässt den Host stillschweigend in seiner ursprünglichen Unicode-Form zurück, während normalize() und equal() Werte zurückgeben, die sich von einem WHATWG-kompatiblen URL-Parser unterscheiden. Anwendungen, die fast-uri verwenden, um hostbasierte Richtlinien (Denylisten, Loopback-Filterung, Redirect-Validierung, Outbound-Proxy-Routing) durchzusetzen, bevor dieselbe URL an Nodes URL oder fetch weitergegeben wird, können umgangen werden, wenn beide Implementierungen denselben Eingabewert auf unterschiedliche Hosts auflösen. Patches: Upgrade auf fast-uri 3.1.3 für die 3.x-Linie oder 4.0.1 für die 4.x-Linie. Workarounds: Durchsetzung der Host-Richtlinie mit demselben URL-Parser, der auch für die eigentliche Anfrage verwendet wird, oder Ablehnung von nicht-ASCII-Hosts vor den Richtlinienprüfungen.

Quelle: redhat_csaf, BSI WID Portal, BSI CSAF, OSV (Open Source Vulnerabilities), cvelistv5, NVD (NIST)

Betroffene Produkte

Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

Betroffene Produkte
		Betroffene Versionen	Behoben in
fast-uri	fast-uri	`4.0.0 – < 4.0.1` `2.3.1 – < 3.1.3`	`4.0.1` `3.1.3`
openjsf	fast-uri	`2.3.1 – < 3.1.3` `4.0.0 – < 4.0.1`	`3.1.3` `4.0.1`
IBM	App Connect Enterprise	`< 12.0.12.28` `< 13.0.8.1`	`12.0.12.28` `13.0.8.1`
Red Hat	Ansible Automation Platform	`2.2`	—
Red Hat	OpenShift	`Container Platform 4.22.5`	—

Hersteller und Produkte

Weakness-Klassen (CWE)

CWE-436Interpretation Conflict
Class
Product A handles inputs or steps differently than Product B, which causes A to perform incorrect actions based on its perception of B's state.
Eintrag bei MITRE CWE-436

Quellen & Referenzen

github.comfastify/fast-uri/security/advisories/GHSA-4c8g-83qw-93j6web
NVD (NIST)vuln/detail/CVE-2026-13676advisory
github.comfastify/fast-uri/pull/188web
github.comfastify/fast-uri/commit/2a6d357a18a68e6d812824379fd3388a1ae50d05web
github.comfastify/fast-uri/commit/21ea1f9d70495c931f55dff893a8fa38f4f2e6bdweb
github.comfastify/fast-uri/commit/01db48010f594b98f7b323be18b393791c66ed1dweb
security.access.redhat.comdata/csaf/v2/vex/2026/cve-2026-13676.jsonweb, x_sadp-csaf-vex
github.comfastify/fast-uri/releases/tag/v4.0.1web
github.comfastify/fast-uri/releases/tag/v3.1.3web
github.comfastify/fast-uri/releases/tag/v2.4.2web
github.comfastify/fast-uripackage
cna.openjsf.orgsecurity-advisories.htmlweb
bugzilla.redhat.comRHBZ#2494197web, Issue-Tracker, x_refsource_REDHAT
access.redhat.comsecurity/cve/CVE-2026-13676web, Schwachstellendatenbank, x_refsource_REDHAT
access.redhat.comerrata/RHSA-2026:48126web, Herstellerhinweis, x_refsource_REDHAT
access.redhat.comerrata/RHSA-2026:48124web, Herstellerhinweis, x_refsource_REDHAT
access.redhat.comerrata/RHSA-2026:44268web, Herstellerhinweis, x_refsource_REDHAT
access.redhat.comerrata/RHSA-2026:44239web, Herstellerhinweis, x_refsource_REDHAT
access.redhat.comerrata/RHSA-2026:43038web, Herstellerhinweis, x_refsource_REDHAT
access.redhat.comerrata/RHSA-2026:42815web, Herstellerhinweis, x_refsource_REDHAT

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

11.09.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/13xxx/CVE-2026-13676.json">CVE-2026-13676</a>
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:66488
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:66545

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

10.09.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/13xxx/CVE-2026-13676.json">CVE-2026-13676</a>

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

09.09.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/13xxx/CVE-2026-13676.json">CVE-2026-13676</a>

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

07.09.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/13xxx/CVE-2026-13676.json">CVE-2026-13676</a>

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

31.08.2026Eintrag geändertRed Hat ADP
Neue Referenzen:
- https://access.redhat.com/errata/RHSA-2026:61314
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD
Art Aktion Vorher Nachher
Referenz ergänzt
—
https://access.redhat.com/errata/RHSA-2026:61314
Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:61314

21 ältere Änderungen anzeigen

28.08.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

https://access.redhat.com/errata/RHSA-2026:60520

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/13xxx/CVE-2026-13676.json">CVE-2026-13676</a>
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:60520

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

25.08.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Enterprise Linux 10, multicluster engine for Kubernetes 2.11, Red Hat Advanced Cluster Management for Kubernetes 2.16 (+155)	Red Hat Enterprise Linux 10, multicluster engine for Kubernetes 2.11.0, Red Hat Advanced Cluster Management for Kubernetes 2.16 (+155)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

24.08.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Enterprise Linux 10, multicluster engine for Kubernetes 2.11, Red Hat Advanced Cluster Management for Kubernetes 2.16 (+155)	Red Hat Enterprise Linux 10, multicluster engine for Kubernetes 2.11, Red Hat Advanced Cluster Management for Kubernetes 2.16 (+155)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

21.08.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

https://access.redhat.com/errata/RHSA-2026:57590

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:57590
Betroffene Versionen (Herausgeber)	geändert	Red Hat Advanced Cluster Management for Kubernetes 2.16, Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6 (+155)	Red Hat Enterprise Linux 10, multicluster engine for Kubernetes 2.11, Red Hat Advanced Cluster Management for Kubernetes 2.16 (+155)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

20.08.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

4 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:57013
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:57191
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:57194
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+133)	Red Hat Advanced Cluster Management for Kubernetes 2.16, Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6 (+155)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

19.08.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:56366
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:56431
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+98)	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+133)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

18.08.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+98)	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+98)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

10.08.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+97)	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+97)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

06.08.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

https://access.redhat.com/errata/RHSA-2026:47728

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:47728
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+94)	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+95)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

05.08.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:50340
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:50479
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.10, Red Hat Developer Hub 1.10 (+93)	Red Hat Ansible Automation Platform 2.2, Red Hat Ansible Automation Platform 2.6, Red Hat Ansible Automation Platform 2.7 (+94)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

04.08.2026Eintrag geändertRed Hat ADP
Neue Referenzen:
- https://access.redhat.com/errata/RHSA-2026:49642
Einzeländerung im Original anzeigen
Einzeländerungen dieses Ereignisses im Original der NVD
Art Aktion Vorher Nachher
Referenz ergänzt
—
https://access.redhat.com/errata/RHSA-2026:49642
Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:49642

03.08.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.10, Red Hat Developer Hub 1.10 (+93)	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.10, Red Hat Developer Hub 1.10 (+93)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

30.07.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:48124
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:48126
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+88)	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.10, Red Hat Developer Hub 1.10 (+93)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

28.07.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

https://access.redhat.com/errata/RHSA-2026:44239

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:44239
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+87)	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+87)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

27.07.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+87)	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+87)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

23.07.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

https://access.redhat.com/errata/RHSA-2026:40765

2 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:40765
Betroffene Versionen (Herausgeber)	geändert	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+86)	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+87)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

22.07.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:42815
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:43038
Betroffene Versionen (Herausgeber)	geändert	Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1 (+86)	Red Hat Ansible Automation Platform 2.2, Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1 (+86)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

21.07.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

3 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:41928
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:41929
Betroffene Versionen (Herausgeber)	geändert	Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1 (+86)	Red Hat Developer Hub 1.9, Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1 (+86)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

20.07.2026Eintrag geändertRed Hat ADP

1 Einzeländerung: Betroffene Versionen (Herausgeber)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	geändert	Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1 (+86)	Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1, Red Hat Edge Manager 1.1 (+86)

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

02.07.2026Erstanalyse durch die NVDNVD

Neu als betroffen eingetragen:

Openjsf OpenJS Foundation fast-uri (2.3.1 – vor 3.1.3; 4.0.0 – vor 4.0.1)

Neue Referenzen:

und 1 weitere Referenz

6 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	ergänzt	—	OR cpe:2.3:a:openjsf:fast-uri::::::node.js:: versions from (including) 2.3.1 up to (excluding) 3.1.3 cpe:2.3:a:openjsf:fast-uri::::::node.js:: versions from (including) 4.0.0 up to (excluding) 4.0.1
Referenztyp	ergänzt	—	openjs: https://cna.openjsf.org/security-advisories.html Types: Vendor Advisory
Referenztyp	ergänzt	—	openjs: https://github.com/fastify/fast-uri/security/advisories/GHSA-4c8g-83qw-93j6 Types: Patch, Vendor Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://access.redhat.com/security/cve/CVE-2026-13676 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://bugzilla.redhat.com/show_bug.cgi?id=2494197 Types: Third Party Advisory
Referenztyp	ergänzt	—	redhat-SADP: https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-13676.json Types: Third Party Advisory

Kennung der Quelle: nvd@nist.gov

29.06.2026Neu erfasstOpenJS Foundation

CVSS V3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Schwachstellentyp: CWE-436

Beschreibung erfasst oder geändert

Neue Referenzen:

6 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	fast-uri
Beschreibung	ergänzt	—	fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-family URLs. The IDN conversion path calls a helper that does not exist on the global URL constructor, silently leaving the host in its original Unicode form while normalize() and equal() still return values that differ from a WHATWG-compatible URL parser. Applications that use fast-uri to enforce host-based policy (denylists, loopback filtering, redirect validation, outbound proxy routing) before passing the same URL to Node's URL or fetch can be bypassed when the two implementations resolve the same input to different hosts. Patches: upgrade to fast-uri 3.1.3 for the 3.x line or 4.0.1 for the 4.x line. Workarounds: enforce host policy using the same URL parser used for the actual request, or reject non-ASCII hosts before policy checks.
CVSS	ergänzt	—	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Schwachstellentyp (CWE)	ergänzt	—	CWE-436
Referenz	ergänzt	—	https://cna.openjsf.org/security-advisories.html
Referenz	ergänzt	—	https://github.com/fastify/fast-uri/security/advisories/GHSA-4c8g-83qw-93j6

Kennung der Quelle: ce714d77-add3-4f53-aff5-83d477b104bb

Badge einbetten

Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

<a href="https://intel.neosec.eu/cve/CVE-2026-13676"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-13676.svg" alt="CVE-2026-13676 – NEOSEC Intel" height="20"></a>