Dns Rebinding

LONDON (IT BOLTWISE) – Die US-Behörde CISA hat eine Sicherheitslücke in Ray (CVE-2025-62593) in den KEV-Katalog für aktiv ausgenutzte Schwachstellen aufgenommen. Die Attacke kann über einen Browser eine DNS-Rebinding-Umleitung auslösen und so Remote Code Execution im Ray-Kontext ermöglichen. Betroffen sind vor allem Entwickler-Setups in Entwicklungs- und Testumgebungen, aber gezielte Angriffe lassen sich auch auf instanzen […]