CVE-2026-77703

ŚrednieCVSS 5.9

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W Liman Render Engine występuje podatność polegająca na wymianie kluczy bez uwierzytelnienia podmiotu, co umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do wersji przed 1.2-75.

Ocena ryzyka

Atakujący znajdujący się w ścieżce komunikacji może przechwycić lub zmodyfikować wymieniane dane bez uwierzytelnienia, co prowadzi do naruszenia poufności i integralności.

Rekomendacja

Zaktualizuj Liman Render Engine do wersji 1.2-75 lub nowszej, aby wyeliminować podatność.

Inne podatności w Liman Render Engine

CVE-2026-77707Średnie
W HAVELSAN Inc. Liman Render Engine występuje podatność niewłaściwej walidacji certyfikatów, która umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do przed 1.2-75.

Oryginalny opis (angielski, źródło NVD)

Key exchange without entity authentication vulnerability in HAVELSAN Inc. Liman Render Engine allows Adversary in the Middle (AiTM). This issue affects Liman Render Engine: from 1.0 before 1.2-75.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS