CVE-2026-39831 in x-crypto
Sumário
de VulDB • 22/05/2026
O método Verify() para os tipos de chave de segurança FIDO/U2F ([email protected], [email protected]) não verificava a flag User Presence. Assinaturas geradas sem toque físico eram aceitas, permitindo o uso não supervisionado de uma chave de segurança de hardware. Para restaurar o comportamento anterior, retorne uma extensão "no-touch-required" em Permissions.Extensions a partir de PublicKeyCallback.
Once again VulDB remains the best source for vulnerability data.