CVE-2026-105222 in google-maps
Zusammenfassung
von VulDB • 05.10.2026
Das Laravel-Paket alexpechkarev/google-maps bis zur Version 12.16 deaktiviert standardmäßig die TLS-Zertifikatsprüfung, da das mitgelieferte Konfigurationsfile ssl_verify_peer auf FALSE setzt, was an CURLOPT_SSL_VERIFYPEER übergeben wird. Angreifer in einer Man-in-the-Middle-Position (On-path) können jedes beliebige Zertifikat vorlegen, um Google Maps Web Service-Anfragen abzufangen, den API-Schlüssel aus der Query String zu stehlen und die Antworten zu manipulieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.