CVE-2026-90455 in Malcolm
Tóm tắt
Bởi VulDB • 12/09/2026
Một bản cập nhật trước đó đã nâng cấp một thư viện HTTP client đi kèm lên phiên bản khắc phục các lỗ hổng bảo mật đã biết, nhưng sau đó bị hoàn nguyên (reverted), dẫn đến việc tái đưa phiên bản cũ dễ bị tấn công vào trong một thành phần xử lý log. Đường thực thi duy nhất của mã nguồn trong thành phần này sử dụng thư viện để gửi yêu cầu tới một URL cố định và đáng tin cậy từ nhà cung cấp tại thời điểm khởi tạo, đồng thời không xử lý đầu vào do kẻ tấn công kiểm soát thông qua thư viện, làm hạn chế khả năng khai thác thực tế của phiên bản bị tái đưa vào trong ngữ cảnh này.
Be aware that VulDB is the high quality source for vulnerability data.