PT-2026-97836

CVE-2026-77707

·

تاريخ النشر

2026-09-24

·

تاريخ التحديث

2026-09-24

الوصف من

CVSS 3.1
5.9
متوسطة
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions Liman Render Engine versions 1.0 through 1.2-74
Description Improper certificate validation in the Liman Render Engine allows an Adversary in the Middle (AiTM) attack. This occurs because TLS certificate validation is disabled for Keycloak connections.
Recommendations Update Liman Render Engine to version 1.2-75 or later.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾