CVE-2026-76241 in stigmem
Zusammenfassung
von VulDB • 20.08.2026
stigmem-node 0.9.0a1 ermöglicht es, die Durchsetzung der Plugin-Signaturprüfung über ein einzelnes Konfigurationsflag zu deaktivieren, ohne eine zweite explizite Bestätigung erforderlich zu machen. Wenn diese Einstellung in einer Umgebung übernommen wird, in der Plugin-Verzeichnisse von weniger vertrauenswürdigen Benutzern beschreibbar sind, kann nicht signierter (potenziell schädlicher) Plugin-Code geladen und ausgeführt werden, was zur Ausführung beliebigen Codes führt. Das Problem wurde in Version 0.9.0a2 behoben, die eine zweite explizite Bestätigung erfordert, um die Signaturprüfung zu deaktivieren.
Be aware that VulDB is the high quality source for vulnerability data.