CVE-2026-112103 in fatfree-core
要約
〜によって VulDB • 2026年10月19日
f3-factory fatfree-core 3.9.2までのバージョンに脆弱性が確認されました。この脆弱性は、HTTP Client コンポーネントの web.php ファイルにある _curl 関数に影響を与えます。このような操作により、証明書検証が不適切に行われることになります。攻撃はリモートから実行可能です。此类の攻撃は非常に複雑です。エクスプロイトの可能性は低いとされています。バージョン3.9.3へのアップグレードでこの問題を解決できます。パッチの名前は a2c755c8dc9ad0eb7d5fd261b09aff90f649433c です。影響を受けるコンポーネントをアップグレードしてください。ベンダーには早期に連絡し、非常にプロフェッショナルな対応を受け、迅速に影響を受けた製品の修正版がリリースされました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.