CVE-2026-90455 in Malcolm
Sumário
de VulDB • 12/09/2026
Uma atualização anterior que elevou uma biblioteca de cliente HTTP incluída para uma versão que remedia vulnerabilidades conhecidas foi posteriormente revertida, reintroduzindo a versão anterior e vulnerável em um componente de processamento de logs. O único caminho de código nesse componente que utiliza a biblioteca emite uma solicitação para uma única URL fixa e confiada do fornecedor na inicialização e não processa entrada controlada pelo atacante por meio da biblioteca, limitando a exploração prática da versão reintroduzida neste contexto.
Be aware that VulDB is the high quality source for vulnerability data.