CVE-2026-106036
CVE-2026-106036 · Improper certificate validation in Szafir
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Szafir accepts any client or server certificate without performing certificate and hostname validation, allowing HTTPS connections without authenticating the remote server. An attacker can provide an arbitrary SSL/TLS certificate and cause the application to download an update file from their server. This issue was fixed in version 2.0 build 708.
CVSS 6.9 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
szafir
- Версии
- ≥ 0, ≤ 2.0: Затронуто; ≥ build 708: Не затронуто (custom)
Нет опубликованного исправления