CVE-2026-106036
CVE-2026-106036 · Improper certificate validation in Szafir
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Szafir accepts any client or server certificate without performing certificate and hostname validation, allowing HTTPS connections without authenticating the remote server. An attacker can provide an arbitrary SSL/TLS certificate and cause the application to download an update file from their server. This issue was fixed in version 2.0 build 708.
CVSS 6.9 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Produits et versions concernés
szafir
- Versions du logiciel
- ≥ 0, ≤ 2.0: Concernée; ≥ build 708: Non concernée (custom)
Aucun correctif publié