Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Sangwon090

#24041de 53,633
9.8CVSS total
Vulnerabilidades · 1
PT-2026-42801
9.8
2026-05-22
Sunshine · Sunshine · CVE-2026-32253
**Nome do Software Vulnerável e Versões Afetadas** Sunshine versões anteriores a 2026.516.143833 **Description** A autenticação por certificado de cliente pode ser ignorada devido ao manuseio inadequado dos resultados de verificação do OpenSSL. No arquivo `src/crypto.cpp`, o callback de verificação personalizado trata incorretamente `X509 V ERR UNABLE TO GET ISSUER CERT LOCALLY`, `X509 V ERR CERT NOT YET VALID` e `X509 V ERR CERT HAS EXPIRED` como sucessos. Isso permite que certificados não confiáveis passem pela autenticação e acessem endpoints HTTPS protegidos. **Recommendations** Atualizar para a versão 2026.516.143833.