CVE-2026-84918
CVE-2026-84918 · Monobank payment API - Moderately critical - Access bypass - SA-CONTRIB-2026-130
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.
CVSS 3.7 · Низкий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
monobank payment api
- Версии
- ≥ 0.0.0, < 1.0.3: Затронуто (semver)
Обновитесь до 1.0.3
drupal/monobank Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.3
Обновитесь до 1.0.3