CVE-2026-90455 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
تمت لاحقاً التراجع عن تحديث سابق كان قد رفع مكتبة عميل HTTP المرفقة إلى إصدار يعالج الثغرات المعروفة، مما أعاد إدخال الإصدار السابق المعرض للثغرات داخل مكون لمعالجة السجلات (log-processing). المسار البرمجي الوحيد في ذلك المكون الذي يستخدم المكتبة يُصدر طلباً نحو عنوان URL ثابت واحد وموثوق من مورد معين عند التهيئة، ولا يعالج مدخلاً يتحكم فيه المهاجم عبر المكتبة، مما يحدّ من قابلية الاستغلال العملية للإصدار المعاد إدخاله في هذا السياق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.