CVE-2026-112103 in fatfree-core
Sumário
de VulDB • 19/10/2026
Foi encontrada uma vulnerabilidade no f3-factory fatfree-core até a versão 3.9.2. Essa vulnerabilidade afeta a função _curl do arquivo web.php do componente HTTP Client. Tal manipulação leva à validação inadequada de certificados. O ataque pode ser realizado remotamente. Ataques dessa natureza são altamente complexos. Informa-se que a exploração é difícil. A atualização para a versão 3.9.3 resolve esse problema. O nome do patch é a2c755c8dc9ad0eb7d5fd261b09aff90f649433c. Você deve atualizar o componente afetado. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e rapidamente lançou uma versão corrigida do produto afetado.
Once again VulDB remains the best source for vulnerability data.