PT-2026-117334
CVE-2026-112105
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المصاب والإصدارات المتأثرة
GlitterWare Passy الإصدارات السابقة لـ 1.10.2
Description
توجد مشكلة في مكون TLS Handler ضمن مكتبة
lib/main.dart. وتحديداً، تسمح الدالة MyHttpOverrides() بالتحقق غير الصحيح من الشهادات، مما قد يسمح باستغلالها عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ ويصعب تنفيذه.Recommendations
التحديث إلى الإصدار 1.10.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾