CVE-2026-31839 in striae
Riassunto
di VulDB • 15/06/2026
Striae è un assistente per il confronto utilizzato dagli esaminatori di armi da fuoco. Prima della versione v3.0.0 era presente una vulnerabilità ad alta severità che consentiva l'elusione dell'integrità nel flusso di lavoro di conferma digitale di Striae. La convalida basata esclusivamente sull'hash si fidava dei campi hash del manifest, che potevano essere modificati insieme al contenuto del pacchetto, permettendo ai pacchetti di conferma manomessi di superare i controlli di integrità. Questa vulnerabilità è risolta nella versione 3.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.