CVE-2026-4587 in HybridAuth
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong HybridAuth phiên bản 3.12.2 trở xuống. Vấn đề này ảnh hưởng đến việc xử lý không xác định đối với tệp src/HttpClient/Curl.php của thành phần SSL Handler. Việc thao túng tham số curlOptions dẫn đến xác thực chứng chỉ sai lệch. Cuộc tấn công có thể được khởi tạo từ xa. Cuộc tấn công này đặc trưng bởi độ phức tạp cao. Khả năng khai thác được đánh giá là khó khăn. Dự án đã được thông báo về vấn đề sớm thông qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.