CVE-2026-112103 in fatfree-core
Сводка
по VulDB • 19.10.2026
В компоненте HTTP Client фреймворка f3-factory fatfree-core (версии до 3.9.2) обнаружена уязвимость в функции `_curl` файла `web.php`. Данная манипуляция приводит к некорректной проверке сертификатов. Атака может быть выполнена удаленно. Угрозы данного типа отличаются высокой сложностью, и эксплуатация уязвимости затруднена. Рекомендуется обновиться до версии 3.9.3 для устранения данной проблемы. Имя патча: a2c755c8dc9ad0eb7d5fd261b09aff90f649433c. Необходимо выполнить обновление затронутого компонента. Поставщик был уведомлен заранее, отреагировал профессионально и быстро выпустил исправленную версию продукта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.