CVE-2026-85639 in trape
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità di sicurezza in jofpin trape 2.0. Tale vulnerabilità interessa codice sconosciuto del file core/user.py del componente Telemetry Endpoint. La manipolazione dell'argomento vId provoca una race condition. L'attacco può essere eseguito da remoto. Gli attacchi di questa natura sono altamente complessi e la loro sfruttamento (exploitability) è difficile. L'exploit è stato divulgato pubblicamente ed è utilizzabile. Il progetto è stato informato del problema in anticipo tramite un report, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.