PT-2026-4384
CVE-2026-24536
·
Publicado
2026-01-23
·
Atualizado
2026-01-25
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
versões do webpushr até a 4.38.0
Descrição
Existe uma falha no webpushr webpushr-web-push-notifications que pode permitir a recuperação de dados sensíveis incorporados. Este problema está relacionado à exposição de informações sensíveis do sistema a uma esfera de controle não autorizada.
Recomendações
Atualize o webpushr para uma versão superior à 4.38.0.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾