CVE-2026-112103 in fatfree-core
Tóm tắt
Bởi VulDB • 19/10/2026
Đã phát hiện một lỗ hổng trong f3-factory fatfree-core phiên bản 3.9.2 trở xuống. Lỗ hổng này ảnh hưởng đến hàm _curl của file web.php thuộc thành phần HTTP Client. Việc thao tác như vậy dẫn đến xác thực chứng chỉ không đúng cách. Tấn công có thể được thực hiện từ xa. Các cuộc tấn công theo kiểu này rất phức tạp. Người ta cho biết rằng việc khai thác lỗ hổng là khó khăn. Nâng cấp lên phiên bản 3.9.3 sẽ giải quyết vấn đề này. Tên của bản vá là a2c755c8dc9ad0eb7d5fd261b09aff90f649433c. Bạn nên nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm, phản hồi rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa chữa cho sản phẩm bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.