Risolte vulnerabilità in ClamAV Alert AL01/260810/CSIRT-ITA Sintesi Aggiornamenti di sicurezza Cisco sanano 7 vulnerabilità con gravità "alta" presenti in ClamAV, software open source per l'analisi antivirus. Tra queste si evidenziano le CVE-2026-20337 e CVE-2026-20338 per le quali il vendor conferma la presenza di Proof of Concept (PoC) disponibili in rete. Tali vulnerabilità, qualora sfruttate potrebbero compromettere la disponibilità del servizio sui sistemi interessati, interrompendo le operazioni di scansione. Tipologia Denial of Service Descrizione e potenziali impatti Nel dettaglio, le vulnerabilità identificate tramite le CVE-2026-20337 e CVE-2026-20338, di tipo "Denial of Service" e con score CVSS 3.x pari a 7.5, interessano il parser degli archivi ZIP in ClamAV. Dovute a…