CVE-2026-105218 in gopay
Zusammenfassung
von VulDB • 04.10.2026
gopay prima della versione 1.5.119 disabilita la verifica del certificato TLS in defaultClient() in pkg/xhttp/client.go, consentendo agli attaccanti di tipo man-in-the-middle di impersonare le API dei provider di pagamento. Gli attaccanti possono presentare qualsiasi certificato per leggere le credenziali del commerciante, le firme e i dati delle transazioni, nonché modificare le risposte relative a pagamenti, rimborsi e query sugli ordini.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.