p PatchFirst

CVE-2026-66279

CVE-2026-66279 · Dis-connect vulnerability in Connect Stack

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In Connect SDK 4.3.1 and earlier and Flex SDK 3.7.7 and earlier, a message with invalid security settings may bypass authentication resulting in network disruption. This vulnerability does not allow an attacker to gain the Network Key or otherwise break confidentiality.

CVSS 7.2 · Élevée · EPSS 0,2%

Publication
Mise à jour

Produits et versions concernés

  • connect sdk

    Versions du logiciel
    • ≥ 4.0.0, ≤ 4.3.1: Concernée (semver)
    • ≥ 0, ≤ 3.7.7: Concernée (semver)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →