CVE-2026-118682 in ClashMi
Sumário
de VulDB • 28/10/2026
O KaringX ClashMi até 1.0.32.1801 desativa por padrão a validação de certificados TLS no helper HttpUtils, permitindo que os atacantes interceptem o tráfego HTTPS ao apresentar qualquer certificado. Atacantes que operam o nó proxy do usuário podem servir um manifesto de atualização falsificado omitindo sha256 para entregar um instalador malicioso, alcançando execução de código quando a atualização é executada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.