Misp Guard

Vulnerabilities related to Misp Guard 2

• High 7.1 MISP Guardで大文字小文字の違いを使い制限を回避される脆弱性 MISP Guardの大文字小文字を区別する比較の不具合により、フィードの配布制限を回避され、非許可のTLP指定や遮断対象の属性カテゴリーを含む脅威情報が外部へ転送されるおそれがあります。影響を受けるのは1.3以前のmisp-guardで、CVSSは7.1です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-116469 Oct 26, 19:35
• High 7.7 MISP mispguardに、フィードの2xx応答でフィルタリングを回避される脆弱性 攻撃者が管理するフィードの応答が200以外の2xx（203や206など）で返されると、mispguardのフィルタリングを素通りして、未確認のデータがMISPに取り込まれるおそれがあります。影響を受けるのはmisp-guard 1.3以前です。この記事の時点では修正版が確認できていないため、最新の情報を確認してください。 CVE-2026-116372 Oct 26, 17:36