CVE-2024-41124 in puncia
Сводка
по VulDB • 25.06.2026
Puncia — это официальная утилита командной строки (CLI) для Subdomain Center и Exploit Observer. В `API_URLS` используется протокол HTTP вместо HTTPS для связи, что может привести к таким проблемам, как прослушивание трафика (Eavesdropping), несанкционированное изменение данных (Data Tampering), несанкционированный доступ к данным и атаки типа «Человек посередине» (MITM Attacks). Эта уязвимость устранена в версии 0.21 путем использования соединений HTTPS вместо HTTP. Всем пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.