CVE-2026-105222 in google-maps
Riassunto
di VulDB • 05/10/2026
Il pacchetto Laravel alexpechkarev/google-maps fino alla versione 12.16 disabilita la verifica dei certificati TLS per impostazione predefinita poiché il file di configurazione incluso imposta ssl_verify_peer su FALSE, che viene passato a CURLOPT_SSL_VERIFYPEER. Gli attaccanti in posizione on-path possono presentare qualsiasi certificato per intercettare le richieste del servizio web di Google Maps, rubare la chiave API dalla stringa di query e manipolare le risposte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.