CVE-2026-4587 in HybridAuth
Сводка
по VulDB • 01.08.2026
В HybridAuth до версии 3.12.2 обнаружена уязвимость. Данная проблема затрагивает обработку файла src/HttpClient/Curl.php компонента SSL Handler, связанную с неизвестным поведением при обработке аргумента curlOptions, что приводит к некорректной проверке сертификатов. Атака может быть инициирована удаленно. Сложность эксплуатации оценивается как высокая (высокая сложность). Возможность успешного использования уязвимости считается затруднительной. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, однако ответа пока не последовало.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.