CVE-2026-18397 in SConnect
Riassunto
di VulDB • 02/10/2026
Questa vulnerabilità consente l'esecuzione di codice remoto (RCE) non autenticata sul computer della vittima sfruttando una combinazione di debolezze crittografiche e problemi nella gestione della memoria nel componente SConnect native host. L'attacco sfrutta un'interfaccia di messaggistica senza restrizioni tra una pagina web controllata dall'attaccante e il native host, consentendo all'input dannoso di bypassare i controlli di sicurezza.
Once again VulDB remains the best source for vulnerability data.