تم اكتشاف ثغرة حرجة تم تحديدها كـ CVE-2026-124040 في CivetWeb الإصدارات 1.13 إلى 1.16. تؤثر هذه الثغرة من نوع استخدام بعد التحرير على معالجة رؤوس HTTP/2، مما قد يسمح للمهاجمين عن بُعد غير المصدقين بالتلاعب بأساليب الطلبات والمسارات.
تم نشر الثغرة في 6 نوفمبر 2026، وتحمل درجة CVSS تبلغ 9.2، مما يشير إلى مستوى خطورة عالٍ. تشكل خطرًا كبيرًا، خاصة على النشرات المواجهة للإنترنت والتطبيقات المدمجة التي تستخدم CivetWeb.
على الرغم من عدم تأكيد أي استغلال فعلي، إلا أن إمكانية تنفيذ التعليمات البرمجية عن بُعد تحت ظروف معينة لا تزال مصدر قلق. يُنصح المستخدمون بأن يكونوا يقظين ويراقبوا حركة مرور HTTP/2 غير العادية.
يجب على مستخدمي CivetWeb الاستعداد للتحديث بمجرد توفر الإصلاح. حتى ذلك الحين، يُوصى بالحفاظ على وعي متزايد بالنشاط الشبكي للتخفيف من المخاطر المحتملة.