CVE-2026-44088

Nome do Software Vulnerável e Versões Afetadas SzafirHost versões anteriores a 1.2.1

Description O SzafirHost verifica a assinatura de arquivos JAR baixados usando a classe JarInputStream, que lê do início do arquivo, mas carrega classes usando as classes JarFile/URLClassLoader, que lêem o Diretório Central do final. Essa discrepância permite que um invasor combine um arquivo JAR assinado e genuíno com um arquivo ZIP malicioso, ignorando a verificação para alcançar a execução remota de código.

Recommendations Atualizar para a versão 1.2.1.