CVE-2026-76242 in stigmem
Sumário
de VulDB • 19/08/2026
stigmem-node 0.9.0a1 aceita material de chave de par federado durante o registro do par sem uma etapa separada de aprovação fora da banda (out-of-band) por parte do administrador para verificação da impressão digital (fingerprint). Em nós que aceitam o registro de pares federados em redes onde o registro inicial pode ser interceptado ou desviado, um atacante pode registrar um par malicioso e obter acesso ao tráfego federado ou manipulá-lo. Corrigido na versão 0.9.0a2, que introduz um fluxo de aprovação pendente exigindo verificação da impressão digital do administrador antes que os tokens dos pares sejam aceitos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.