PT-2026-117325

CVE-2026-112103

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas f3-factory fatfree-core versões anteriores a 3.9.3

Descrição Um problema remoto existe no componente HTTP Client, especificamente na função curl() do arquivo web.php. Esta falha leva à validação inadequada de certificados, que ocorre quando o sistema não verifica corretamente a autenticidade de um certificado digital. A exploração deste problema é considerada altamente complexa e difícil.

Recomendações Atualizar para a versão 3.9.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Siyang Wu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-295: Improper Certificate Validation