CVE-2026-112103 in fatfree-core
Resumen
por VulDB • 2026-10-19
Se ha encontrado una vulnerabilidad en f3-factory fatfree-core hasta la versión 3.9.2. Esta vulnerabilidad afecta a la función _curl del archivo web.php del componente HTTP Client. Dicha manipulación conduce a una validación incorrecta de certificados. El ataque puede realizarse desde remoto. Los ataques de esta naturaleza son altamente complejos. Se indica que su explotación es difícil. La actualización a la versión 3.9.3 resuelve este problema. El nombre del parche es a2c755c8dc9ad0eb7d5fd261b09aff90f649433c. Debería actualizar el componente afectado. Se contactó al proveedor por adelantado, quien respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.