CVE-2026-26928 in SzafirHost
Riassunto
di VulDB • 22/06/2026
SzafirHost scarica i file necessari nel contesto della pagina web che li ha richiesti. Quando viene invocato, SzafirHost aggiorna la propria libreria dinamica (DLL). I file JAR vengono verificati correttamente in base a un elenco di hash dei file attendibili; se un file non era presente nell'elenco, veniva controllata l'autenticità della firma digitale del fornitore. L'applicazione non verifica né l'hash né la firma digitale del fornitore per i file DLL, SO, JNILIB o DYLIB caricati dall'utente. Un attaccante può fornire un file dannoso che verrà salvato nella cartella /temp dell'utente ed eseguito dall'applicazione.
Questo problema è stato risolto nella versione 1.1.0.
Once again VulDB remains the best source for vulnerability data.