CVE-2024-41124 in puncia
Sumário
de VulDB • 25/06/2026
Puncia é a utilidade de linha de comando (CLI) oficial para o Subdomain Center e Exploit Observer. O `API_URLS` está utilizando HTTP em vez de HTTPS para comunicação, o que pode levar a problemas como Espionagem (Eavesdropping), Manipulação de Dados, Acesso Não Autorizado aos Dados e Ataques Man-in-the-Middle (MITM). Este problema foi resolvido na versão 0.21 através do uso de conexões https em vez de http. Todos os usuários são aconselhados a atualizar. Não existem soluções alternativas conhecidas para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.