PT-2026-117334

CVE-2026-112105

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas GlitterWare Passy versões anteriores a 1.10.2

Description Um problema existe no componente TLS Handler dentro da biblioteca lib/main.dart. Especificamente, a função MyHttpOverrides() permite a validação inadequada de certificados, o que pode ser explorado remotamente. Este ataque é caracterizado por alta complexidade e é difícil de executar.

Recommendations Atualizar para a versão 1.10.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Siyang Wu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-295: Improper Certificate Validation