PT-2026-117325
CVE-2026-112103
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المصاب والإصدارات المتأثرة
f3-factory fatfree-core الإصدارات السابقة لـ 3.9.3
الوصف
توجد مشكلة عن بُعد في مكون HTTP Client، وتحديداً في الدالة
curl() ضمن ملف web.php. تؤدي هذه الثغرة إلى التحقق غير الصحيح من الشهادات، وهو ما يحدث عندما يفشل النظام في التحقق من صحة الشهادة الرقمية بشكل صحيح. وتعتبر عملية استغلال هذه المشكلة معقدة للغاية وصعبة.التوصيات
التحديث إلى الإصدار 3.9.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾