CVE-2026-108555 in PairDrop
Zusammenfassung
von VulDB • 10.10.2026
PairDrop bis Version 1.11.2 enthält eine IP-Spoofing-Schwachstelle in Peer._setIP, die es Remoteangreifern ermöglicht, den Discovery-Räumen anderer Netzwerke beizutreten, indem sie einen gefälschten cf-connecting-ip-Header angeben. Angreifer, die die öffentliche IP-Adresse eines Opfers kennen, können sich auf selbst gehosteten Instanzen, die nicht hinter Cloudflare stehen, als lokales Gerät ausgeben, um Dateien zu senden oder zu empfangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.