CVE-2026-103294
CVE-2026-103294 · CAI Content Credentials | Improper Certificate Validation (CWE-295)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CAI Content Credentials is affected by an Improper Certificate Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction.
CVSS 5.9 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
content credentials rust sdk
- Версии
- ≥ 0, ≤ c2pa-v0.90.15: Затронуто (custom)
- c2pa-v0.91.1: Не затронуто (custom)
Нет опубликованного исправления
c2pa tool
- Версии
- ≥ 0, ≤ c2patool-v0.27.15: Затронуто (custom)
- v0.28.1: Не затронуто (custom)
Нет опубликованного исправления
content credentials js sdk
- Версии
- ≥ 0, ≤ @contentauth/c2pa-web@0.13.4: Затронуто (custom)
- @contentauth/c2pa-web@0.15.3: Не затронуто (custom)
Нет опубликованного исправления