PT-2026-110901
CVE-2026-109423
·
Publicado
2026-10-12
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
NetEase Cloud Music client for Windows (cloudmusic.exe) versão 3.1.38
NetEase Cloud Music client for Windows (cloudmusic.exe) versão 3.1.39.205426
Descrição
O aplicativo falha ao validar a cadeia de certificados do servidor, verificar o nome do host ou consultar o armazenamento de certificados do Windows durante o handshake TLS. Isso permite que um invasor adjacente à rede realize um ataque de man-in-the-middle usando uma autoridade certificadora maliciosa para interceptar e descriptografar o tráfego HTTPS. Ao fazer isso, um invasor pode capturar a credencial de sessão
MUSIC U usada em requisições de API autenticadas e modificar as respostas do servidor em trânsito, o que pode levar ao sequestro de conta e falsificação de resposta na camada de transporte.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾