> CVE-2026-39087

« BACK_TO_HOME
PUBLISHED
2026-04-23 16:16
MODIFIED
2026-04-23 16:16
EPSS (Prob. Exploit)
0.48%
Top 59.3%
DATA SOURCES:
NVD 🔗 2026-04-23 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-05

> DESCRIPTION

An issue in Ntfy ntfy.sh before v.2.21 allows a remote attacker to execute arbitrary code via the parseActions function

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-pqhx-w72w-m393 CRITICAL

ntfy.sh allows a remote attacker to execute arbitrary code via the parseActions function

AFFECTED PACKAGES:
GO / heckel.io/ntfy/v2
< 2.22.0
Fixed in: 2.22.0

> HISTORIQUE DES MODIFICATIONS

Première apparition
23/04/2026 16:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

http://ntfy.com
http://ntfysh.com
https://gist.github.com/MightyNawaf/5d41d6e8ead16e217f86b016002ecae5
« BACK_TO_HOME