CVE-2026-4587 in HybridAuth
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità in HybridAuth fino alla versione 3.12.2. Questo problema interessa un'elaborazione sconosciuta del file src/HttpClient/Curl.php del componente SSL Handler. La manipolazione dell'argomento curlOptions comporta una convalida impropria dei certificati. L'attacco può essere lanciato in remoto. Tale attacco è caratterizzato da alta complessità. La sfruttabilità (exploitability) è valutata come difficile. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.