CVE-2026-19974
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W frameworku treefrog-framework do wersji 2.11.2 wykryto podatność w funkcji std::strncmp pliku src/tsessioncookiestore.cpp komponentu Session Cookie Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został publicznie udostępniony, a producent został poinformowany.
Ocena ryzyka
Nieprawidłowe uwierzytelnienie może umożliwić atakującemu podszywanie się pod sesje użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji.
Rekomendacja
Zaleca się aktualizację frameworka do najnowszej wersji, jeśli dostępna, oraz monitorowanie logów pod kątem podejrzanych prób uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in treefrogframework treefrog-framework up to 2.11.2. This vulnerability affects the function std::strncmp of the file src/tsessioncookiestore.cpp of the component Session Cookie Handler. The manipulation results in improper authentication. The attack can be launched remotely. A high complexity level is associated with this attack. It is stated that the exploitability is difficult. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.