Vulnerabilities in kap-sh
2 resultsVexday analysis
O fornecedor kap-sh apresenta baixo volume de vulnerabilidades (2 CVEs), nenhuma exploração ativa confirmada e sem severidade crítica registrada. Ambas as falhas foram divulgadas recentemente (últimos 90 dias), indicando risco emergente concentrado em gestão de recursos (CWE-770), exigindo monitoramento próximo apesar do perfil geral moderado.
CVE-2026-61652HIGHZapros: Streaming decoders ignored the requested chunk size, allowing a single compressed response chunk to allocate unbounded memory (decompression bomb)EPSS 0.4%CVE-2026-61541MEDIUMZapros has an Unbounded Content-Encoding decompression chain that allows denial of serviceEPSS 0.4%