CVE-2026-76244
CVE-2026-76244 · stigmem-node Insecure Federation Transport Configuration
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
stigmem-node contains an insecure default configuration vulnerability that allows federation traffic to traverse networks without mTLS protection when non-loopback endpoints are enabled. Operators who explicitly disabled mTLS while binding federation to non-loopback addresses expose federation traffic to cleartext interception and man-in-the-middle attacks.
CVSS 9.1 · Kritisch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
stigmem
- Softwareversionen
- ≥ 0, < 0.9.0a2: Betroffen (custom)
- 0.9.0a2: Nicht betroffen (custom)
Auf 0.9.0a2 aktualisieren
stigmem-node PyPI
- Softwareversionen
- 0.9.0a1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.0a2
Auf 0.9.0a2 aktualisieren