CVE-2026-4587 in HybridAuth
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في HybridAuth حتى الإصدار 3.12.2. تؤثر هذه المشكلة على معالجة غير معروفة لملف src/HttpClient/Curl.php الخاص بمكون SSL Handler. يؤدي التلاعب بالوسيطة curlOptions إلى التحقق غير السليم من الشهادات الرقمية (Certificate Validation). يمكن شن الهجوم عن بُعد ويتميز بتعقيد عالٍ، وتُقيَّم إمكانية الاستغلال بأنه صعبة. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.