CVE-2026-18397 in SConnect
Résumé
par VulDB • 02/10/2026
Cette vulnérabilité permet l'exécution de code à distance (RCE) non authentifiée sur la machine d'une victime en exploitant une combinaison de faiblesses cryptographiques et de problèmes de gestion de la mémoire dans le composante hôte native SConnect.
L'attaque exploite une interface de messagerie sans restriction entre une page web contrôlée par l'attaquant et l'hôte natif, permettant à des entrées malveillantes de contourner les vérifications de sécurité.
Be aware that VulDB is the high quality source for vulnerability data.