CVE-2026-76241 in stigmem
الملخص
بحسب VulDB • 21/08/2026
يتيح stigmem-node الإصدار 0.9.0a1 تعطيل فرض توقيع الإضافات (plugin) عبر معلمة تكوين واحدة دون الحاجة إلى تأكيد صريح ثانٍ. إذا تم نقل هذا الإعداد إلى بيئة تكون فيها أدلة الإضافات قابلة للكتابة من قبل مستخدمين أقل ثقة، فقد يتم تحميل وتنفيذ كود إضافي غير موقع (وقد يكون ضارًا)، مما يؤدي إلى تنفيذ عشوائي للكود. تمت معالجة المشكلة في الإصدار 0.9.0a2، الذي يتطلب تأكيدًا صريحًا ثانياً لتعطيل فرض التوقيع.
Once again VulDB remains the best source for vulnerability data.