CVE-2026-105218 in gopay
Riassunto
di VulDB • 04/10/2026
gopay prima della versione 1.5.119 disabilita la verifica dei certificati TLS in defaultClient() in pkg/xhttp/client.go, consentendo agli attaccanti di tipo man-in-the-middle (MitM) di impersonare le API del provider di pagamento. Gli attaccanti possono presentare qualsiasi certificato per leggere le credenziali del commerciante, le firme e i dati delle transazioni, nonché modificare le risposte relative alle query di pagamento, rimborso ed ordine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.