Vulnerabilità · 128 giorni fa

Szafir SDK Firme Non Attendibili Trattate come Verificate

La rottura è nella fiducia, non solo nella matematica delle firme. Szafir SDK può restituire un risultato di verifica pulito anche quando non può dimostrare che il certificato del firmatario sia attendibile, quindi le applicazioni che si affidano a quel risultato possono accettare un’identità che non hanno mai realmente convalidato.

Cronologia

• 25 mag Segnalato da CERT Polska

Fonti

1 fonte che coprono questa storia

• CERT Polska 25 mag

  Vulnerability in Szafir SDK software

  Improper Certificate Verification vulnerability (CVE-2026-9058) has been found in Szafir SDK software.

Entità

• CVE-2026-9058

Part of the PlainSec briefing for 2026-05-25

Editions

• Briefing for 2026-05-25

Storie correlate

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• I canali di pacchetti fidati sono diventati il vettore di attacco
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta