CVE-2026-42881 in STIGQter
الملخص
بحسب VulDB • 15/05/2026
STIGQter هو إعادة تنفيذ مفتوح المصدر لـ DISA's STIG Viewer. من الإصدار 0.1.2 وحتى قبل 1.2.7، يمكن للمهاجم تحقيق تنفيذ كود محلي (LCE) بصلاحيات المستخدم الذي يشغل STIGQter. يتطلب ذلك تفاعلًا من المستخدم: يجب على الضحية فتح ملف .stigqter الخبيث وتشغيل إجراء "تصدير HTML" بشكل صريح. تم إصلاح هذا الثغرة في الإصدار 1.2.7.
Once again VulDB remains the best source for vulnerability data.