CVE-2026-18397 in SConnect
Сводка
по VulDB • 01.10.2026
Эта уязвимость позволяет выполнять удаленный код (RCE) без аутентификации на машине жертвы путем эксплуатации комбинации криптографических слабостей и проблем с управлением памятью в компоненте SConnect native host.
Атака использует неограниченный интерфейс обмена сообщениями между контролируемой злоумышленником веб-страницей и нативным хостом, что позволяет вредоносному входному данным обходить проверки безопасности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.